Política de privacidad

Esta política explica cómo tratamos tus datos personales cuando usas la app Melomany y este sitio web. Al crear una cuenta autorizas ese tratamiento en los términos que aquí se describen.

Responsable del tratamiento

El responsable es Heronima S.A.S., sociedad colombiana con NIT 902.116.536-7 y domicilio en Bogotá, Colombia.

Contacto para cualquier asunto de privacidad: [email protected].

Tratamos tus datos conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia y, si resides en el Espacio Económico Europeo, conforme al Reglamento General de Protección de Datos (RGPD).

Qué datos tratamos y por qué

Cuenta: tu correo electrónico, tu contraseña (que gestiona nuestro proveedor de autenticación y nunca vemos) y, si inicias sesión con tu teléfono, tu número. Sirven para crear tu cuenta, identificarte y mantenerla segura. A tu correo te enviamos los mensajes de tu cuenta: para verificarlo, para restablecer tu contraseña y, si lo cambias, para confirmar el nuevo, con un aviso al anterior. Base: la ejecución del contrato que aceptas al registrarte (artículo 6.1.b del RGPD).
Perfil: tu nombre de usuario, tu nombre y, si la pones tú o la aporta tu proveedor de inicio de sesión, tu foto. De forma opcional, tu biografía, tu género y tu plataforma preferida. Sirven para que los demás miembros te reconozcan. Los campos opcionales se basan en tu consentimiento, que puedes retirar editándolos o eligiendo «prefiero no decirlo».
Actividad en grupos: los grupos que creas o a los que te unes, tu función en ellos, las batallas, las canciones que propones, tus votos y notas, las reglas que reportas, los mensajes del chat del grupo, tus reacciones y qué mensajes has leído. Es el servicio mismo. Base: la ejecución del contrato.
Invitaciones: si invitas a alguien, guardamos el correo que escribes para que esa persona vea la invitación en la app. Solo invita a quien espere tu invitación. Base: nuestro interés legítimo y el tuyo en que puedas invitar a tus amigos (artículo 6.1.f del RGPD).
Búsquedas de música: lo que escribes al buscar una canción. Lo enviamos a los servicios de música sin ningún dato que te identifique.
Datos técnicos: cada petición a nuestro servidor queda registrada con la dirección solicitada, la hora, el resultado y su duración. Sirven para que el servicio funcione, detectar abusos y corregir errores. Base: nuestro interés legítimo en un servicio seguro y estable.

No tratamos datos sensibles, no usamos analítica, publicidad ni seguimiento, y no vendemos tus datos.

Lo que ven los demás:

Cualquier persona con sesión iniciada puede ver tu nombre de usuario, tu nombre y tu foto.
Los miembros de tus grupos ven tus canciones, tus mensajes y qué mensajes has leído. Al terminar una batalla ven también los puntos y notas de cada voto, con el nombre de quien votó.
Los responsables de un grupo ven los correos de las invitaciones pendientes.

Encargados y transferencias internacionales

Para prestar el servicio usamos estos proveedores, que tratan los datos solo siguiendo nuestras instrucciones:

Google (Firebase y Google Cloud): autenticación, servidor, notificaciones de cambios y registros técnicos, en Estados Unidos (us-east1).
Neon: la base de datos con tu cuenta y tu actividad, alojada en Amazon Web Services en Estados Unidos (us-east-1).
Resend: envía los correos de tu cuenta, en Estados Unidos (us-east-1), sin seguimiento de aperturas ni de clics. Recibe tu correo, tu nombre de usuario y el enlace de cada mensaje; el aviso de cambio de correo, que redacta Firebase, puede incluir además el nombre que aporta tu proveedor de inicio de sesión.
Anthropic: su IA revisa tu foto y los textos que leen los demás antes de que los vean. Recibe tu foto en una copia de hasta 1024 px, recodificada y sin metadatos; tu nombre; el nombre y la descripción de los grupos; el tema y las reglas de las batallas, y las notas de tus votos. También comprueba si una canción cumple las reglas de una batalla, a partir de sus datos de catálogo. Nunca le decimos de quién es cada foto o texto, y no recibe el chat, los nombres de usuario ni quién elige cada canción. Nunca mostramos a los demás las fotos ni los textos que rechaza; Anthropic conserva lo que recibe en Estados Unidos, según sus términos.
Cloudflare: sirve este sitio web.

Los servicios de música (Apple, Spotify, YouTube, TIDAL y Deezer) solo reciben búsquedas y datos de canciones, nunca tu identidad. Cuando escuchas una vista previa o ves una portada, tu dispositivo la descarga directamente de Apple, que recibe tu dirección IP. Si abres una canción en una plataforma, se aplica la política de esa plataforma.

Tus datos se transfieren a Estados Unidos y a Colombia, y Anthropic puede tratarlos en otros países. Para los datos de personas del Espacio Económico Europeo, esas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea y, cuando el proveedor está certificado, en el Marco de Privacidad de Datos UE-EE. UU. Las transferencias desde Colombia cumplen el artículo 26 de la Ley 1581 de 2012.

Cuánto tiempo conservamos los datos

Los datos de tu cuenta y tu actividad, mientras tengas cuenta.
Si pides eliminarla, borramos o anonimizamos tus datos en un plazo de 30 días, como explica Eliminar tu cuenta.
Los registros técnicos, 30 días.
Las copias de seguridad se renuevan en un máximo de 30 días, y con ellas desaparecen los datos borrados.

Podemos conservar más tiempo lo que una ley nos obligue a guardar, y solo para ese fin.

Tus derechos

Puedes conocer, actualizar y rectificar tus datos; pedir su supresión; oponerte a su tratamiento o pedir que lo limitemos; recibirlos en un formato portable, y retirar en cualquier momento tu consentimiento o tu autorización.

Para ejercerlos, escribe a [email protected] desde el correo de tu cuenta. Respondemos las consultas en un máximo de 10 días hábiles y los reclamos en 15, y en todo caso dentro del mes que fija el RGPD.

Si no estás de acuerdo con nuestra respuesta, puedes acudir a la Superintendencia de Industria y Comercio de Colombia. Si resides en el Espacio Económico Europeo, también puedes reclamar ante la autoridad de protección de datos de tu país; en España, la Agencia Española de Protección de Datos.

Eliminar tu cuenta

Para eliminar tu cuenta, escribe a [email protected] desde el correo de tu cuenta con el asunto «Eliminar mi cuenta». No necesitas tener la app instalada. Te confirmaremos la solicitud y la completaremos en un plazo de 30 días.

Borramos tu cuenta de inicio de sesión, con tu correo, tu contraseña y tu teléfono.
Borramos tu nombre de usuario, tu nombre, tu foto, tu biografía, tu género y tu plataforma preferida.
Las canciones, votos, notas y mensajes que compartiste se quedan en la historia de tus grupos, a nombre de un miembro anónimo, para no alterar las batallas de los demás.

Menores

Melomany es para mayores de 16 años. Si la ley de tu país exige una edad mayor para consentir el tratamiento de datos, como los 18 años en Colombia, necesitas la autorización de tu madre, padre o representante legal. Si sabemos que tratamos datos de un menor sin esa autorización, los borramos. Si eres madre, padre o representante legal y crees que es el caso, escríbenos.

Cookies y este sitio web

Este sitio web no usa cookies ni analítica. Cloudflare lo sirve y trata tu dirección IP para entregarlo y protegerlo. En tu dispositivo, la app solo guarda tu sesión iniciada y el tema que elijas.

Cambios en esta política

Si cambiamos esta política, actualizaremos la fecha de arriba. Si el cambio es importante, te avisaremos en la app antes de que se aplique.