Política de Privacidad

El resumen, en seis puntos

Sin cuenta, nada sale de tu dispositivo. La app funciona entera sin conexión: acordes guardados, cifrados, repertorio y preferencias se quedan solo en el móvil.

• Solo creamos un registro en nuestro servidor cuando entras con Google o Apple. Sirve para sostener la suscripción y, en el plan Pro, sincronizar entre tus dispositivos, y para nada más sin tu autorización.
• En la app no usamos analítica, ni telemetría, ni identificador de publicidad, ni anuncios. Ninguno. En los sitios, solo si aceptas en el aviso de cookies, medimos visitas y anuncios con herramientas de Google y de Meta.
• El micrófono del afinador lo escucha el propio dispositivo y nunca sale de ahí: no grabamos, no guardamos y no enviamos audio.
• No recibimos datos de pago. Quien cobra es la App Store o Google Play; nosotros solo le preguntamos a la tienda si la compra es válida.
• Exportar y borrar tus datos es un botón dentro de la app, en la pantalla “Mis datos y privacidad”. No dependes de pedírselo a nadie.
• Los correos con novedades, promociones y ofertas solo llegan si lo autorizas, en una casilla propia que viene sin marcar. Cada uno trae un enlace para darte de baja, y darte de baja no cambia nada en la app.

Quién responde por tus datos

El responsable del tratamiento es: GROWTHCODE TECNOLOGIA DA INFORMACAO LTDA, CNPJ 59.432.449/0001-71, Av. Adjar da Silva Casé, 800 — Coworking, Piso 1, Indianópolis, Caruaru/PE, CP 55.024-740, Brasil.

Para hablar sobre datos personales (preguntar, corregir, reclamar), usa: privacidade@cifraebraco.app. Respondemos en hasta 15 días, el plazo del art. 19 de la LGPD brasileña.

Delegado de protección de datos: Walmir Ferreira da Silva — privacidade@cifraebraco.app.

Usar la app sin crear cuenta

Puedes instalar y usar la app entera sin registrarte. En ese modo no existe ningún dato tuyo en nuestro servidor — ni un byte.

Todo lo que creas (acordes guardados, cifrados y letras que escribiste o pegaste, repertorios, carpetas, escalas favoritas, notas) y todo lo que ajustas (instrumento, afinación, tema, idioma) queda grabado en el almacenamiento del propio dispositivo. Si desinstalas la app, se va con ella.

Mientras no haya cuenta, el registro para notificaciones está apagado — y la sincronización también, que además de la cuenta exige el plan Pro.

Qué guardamos cuando creas una cuenta

La cuenta se crea cuando entras con Google o Apple y existe para dos finalidades: sostener la suscripción y, en el plan Pro, sincronizar tu colección entre dispositivos. La base legal es la ejecución del contrato entre tú y nosotros. Otros usos, como las novedades por notificación y los correos de marketing, solo ocurren si lo autorizas.

Tu colección: con cuenta y plan Pro, lo que creaste pasa a sincronizarse — acordes guardados, cifrados y letras, repertorios, progresiones, carpetas, escalas favoritas y tus notas. En una cuenta sin Pro, nada de la colección sale del dispositivo.

Ese contenido es tuyo. Nosotros solo lo guardamos y lo sincronizamos: no lo leemos para hacer perfiles, no lo usamos para entrenar nada y no se lo mostramos a nadie.

Tus preferencias: sincronizamos una lista cerrada, y es solo musical — idioma, instrumento, afinación, referencia de afinación, cejilla, zurdo, modo estudio, tema, modo de búsqueda, orientación del diapasón y cuatro opciones de escala. Nada que te identifique.

Tu suscripción: guardamos la tienda y el identificador de la suscripción, qué producto compraste, en qué estado está, cuándo termina el período pagado, si se renueva sola, el importe que cobró la tienda, la moneda y el escaparate (el país de la tienda donde se hizo la compra).

Seguridad: guardamos tus sesiones solo como huella criptográfica — el código de la sesión nunca se graba — y un registro interno de las operaciones que nuestro equipo hace sobre cuentas.

Por qué la ley permite cada uso

La LGPD solo permite tratar datos personales con una base legal. Esta es la de cada uso que hacemos:

El interés legítimo solo aparece en la seguridad — nunca en publicidad ni en perfiles de comportamiento. Si no estás de acuerdo con algún uso basado en él, puedes oponerte escribiendo a privacidade@cifraebraco.app.

Cómo se entra: solo Google o Apple

No existe registro con correo y contraseña. La única forma de entrar es con tu cuenta de Google o de Apple.

Es decir: nunca creamos, nunca pedimos y nunca guardamos una contraseña tuya. Quien comprueba quién eres son Google y Apple; de vuelta recibimos solo un identificador, tu correo y, cuando está disponible, tu nombre.

Apple envía el nombre solo la primera vez que autorizas la app. Si autorizas de nuevo más adelante, no lo repite — y nosotros no tenemos forma de ir a buscarlo.

El micrófono del afinador

El afinador necesita oír tu cuerda para decirte si está alta o baja. Es el único permiso sensible que pide la app, y se pide en el momento en que usas el afinador, no al instalar.

El sonido se analiza dentro del propio dispositivo, en tiempo real, solo para descubrir qué nota está sonando. No se graba, no se guarda y no se envía a ninguna parte. Nuestro servidor ni siquiera tiene una dirección capaz de recibir audio.

Puedes retirar el permiso del micrófono cuando quieras, en los ajustes del sistema. El resto de la app sigue funcionando con normalidad.

Qué no recogemos

Esta lista importa tanto como la de arriba. Vale para la app, y cada línea se comprobó en su código (en los sitios, la medición con consentimiento está en “Cookies y medición en los sitios”):

• Ninguna analítica de comportamiento: no hay Google Analytics, ni Firebase Analytics, ni equivalente.
• Ninguna telemetría de errores: no hay Sentry, ni Crashlytics, ni equivalente.
• Ningún audio.
• Ninguna ubicación: la app no pide permiso de GPS.
• Ningún identificador de publicidad.
• Ninguna agenda, contacto, foto ni archivo tuyo.
• Ningún contador de uso en el servidor: los límites del plan gratis se cuentan dentro del dispositivo.
• Ningún anuncio, y ninguna venta o intercambio de datos con anunciantes.

Suscripción y pago

La suscripción la vende y la cobra la App Store o Google Play — nunca nosotros.

No recibimos, no vemos y no guardamos ningún dato de pago: ningún número de tarjeta, ningún documento fiscal, ninguna dirección de facturación, ninguna factura.

Lo que la tienda nos devuelve es la confirmación de que la compra existe y es válida, junto con el producto, el estado de la suscripción, el importe cobrado, la moneda y el país del escaparate. Guardar el importe es guardar un precio, no un medio de pago: sirve para sumar ingresos reales en vez de estimarlos.

La cancelación, el reembolso y el cambio de forma de pago se resuelven en la propia tienda. Cómo funciona la suscripción, en los Términos de Uso →

Con quién se comparten tus datos

No vendemos tus datos. En la app, nada se comparte con anunciantes. En los sitios, solo si aceptas en el aviso de cookies, Google y Meta reciben los datos de navegación descritos en “Cookies y medición en los sitios”. Las empresas de abajo participan en el servicio:

Envío de datos fuera del país

Dos etapas del servicio pasan por el extranjero. El inicio de sesión, hecho por Google Firebase Authentication, funciona solo en Estados Unidos; y la entrega de las notificaciones (Google FCM) puede pasar por cualquier región de Google. Las dos son necesarias para hacer lo que pediste — entrar en la cuenta y recibir los avisos —, y eso es lo que permite el art. 33, IX, de la LGPD brasileña. Apple y Google, como tiendas, tratan los datos de tu compra por su cuenta, también fuera de Brasil. Qué normas de protección de datos se te aplican depende de dónde se publique la app: somos una empresa brasileña y operamos bajo la LGPD (Ley 13.709/2018). Si vives bajo una ley que te da más que la LGPD, es esa la que respetamos — no usamos nuestra ubicación para darte menos.

En los sitios, si aceptas en el aviso de cookies, Google y Meta reciben los datos de navegación y los tratan en Estados Unidos. El aviso lo dice antes del clic, y esta transferencia se apoya en tu consentimiento específico y destacado (art. 33, VIII, de la LGPD). Rechazar o retirar el consentimiento detiene el envío.

Sobre nuestro propio servidor: está en BRASIL, así que el tratamiento principal no sale del país. Las copias de seguridad, en cambio, se guardan en Estados Unidos — eso es transferencia internacional, amparada en las cláusulas contractuales tipo del Adendo de Tratamiento de Datos del alojamiento.

Los correos de marketing pasan por la empresa que los envía. Si guarda los datos fuera de Brasil, la transferencia sigue una de las vías del art. 33 de la LGPD, como una decisión de adecuación o las cláusulas tipo aprobadas por la ANPD, la autoridad brasileña de protección de datos, y esta política dirá el país antes del primer envío.

Cuánto tiempo guardamos

Pasado cada plazo, el borrado es automático: una rutina diaria de nuestro servidor elimina lo que venció.

Cuenta sin uso durante mucho tiempo: hoy no borramos una cuenta por falta de uso. Sigue en pie hasta que pidas la eliminación. Si algún día eso cambia, lo avisamos antes.

Tus derechos, y cómo ejercerlos sin pedírselo a nadie

La ley te garantiza confirmación, acceso, corrección, portabilidad, eliminación e información sobre con quién se comparten los datos. En la app, los principales ya son un botón:

1. Abre la app y ve a Ajustes.
2. Toca la pestaña Cuenta.
3. Abre “Mis datos y privacidad”: ahí ves qué queda en el dispositivo y qué queda en el servidor, exportas todo en un archivo y puedes eliminar la cuenta.
4. En “Mis dispositivos” ves los dispositivos conectados, con el actual marcado, y desconectas los que ya no usas.

La exportación te entrega exactamente lo mismo que podría exportar nuestro equipo: es el mismo mecanismo, limitado al dueño de la cuenta.

La eliminación que pides borra de verdad — nunca cambiamos en silencio el borrar por un “anonimizar”. Pide confirmación dos veces, es irreversible y queda registrada. Paso a paso para eliminar la cuenta →

Si no consigues entrar en la cuenta, el autoservicio no te alcanza. En ese caso, escríbenos: privacidade@cifraebraco.app. Respondemos en hasta 15 días, el plazo del art. 19 de la LGPD brasileña.

En los correos de marketing, autorizar es opcional: decir que no, o darte de baja después, no cambia nada en la app, en el precio ni en los correos del servicio (art. 18, VIII, de la LGPD). Puedes retirar tu autorización en cualquier momento, gratis y sin dar motivos (art. 8, § 5, y art. 18, IX): con el enlace de cualquiera de esos correos, en el mismo lugar donde lo autorizaste o escribiendo a privacidade@cifraebraco.app. En la Unión Europea, es también tu derecho de oposición a la mercadotecnia directa (art. 21 del RGPD).

Cookies y medición en los sitios

En los sitios, y solo después de que aceptas en el aviso de cookies, usamos Google Tag Manager, Google Analytics 4, Google Ads y el Píxel de Meta. Antes de tu elección, nada de eso carga. La app no usa ninguna de estas herramientas.

En la primera visita aparece un aviso con tres botones: “Aceptar todo”, “Rechazar” y “Elegir”. En “Elegir” activas o desactivas cada categoría:

Qué reciben estas herramientas: identificadores guardados en cookies, las páginas vistas, los clics (como los botones de las tiendas, de compartir y de idioma), el dispositivo y el navegador y la ubicación aproximada a partir de la dirección IP. No enviamos nombre, correo ni nada de tu cuenta de la app.

La base legal es tu consentimiento (art. 7, I, de la LGPD). Google y Meta tratan estos datos en Estados Unidos, y esa transferencia se apoya en el mismo consentimiento, dado después de que el aviso lo dice (art. 33, VIII).

Para cambiar o retirar tu elección, usa “Preferencias de cookies”, en el pie de todas las páginas. Al retirarla, borramos las cookies _ga*, _gcl*, _fbp y _fbc de este dominio y la página se recarga sin las herramientas. Rechazar o retirar no bloquea nada: el sitio funciona igual. Si tu navegador envía la señal Global Privacy Control, tratamos Publicidad como rechazada. Volvemos a preguntar después de 12 meses, o antes si las herramientas cambian.

También puedes rechazar los anuncios personalizados fuera de este aviso: en Google, en “Mi Centro de anuncios” (https://myadcenter.google.com); en Meta, en las “Preferencias de anuncios” del Centro de cuentas.

Además de las cookies de arriba, el navegador guarda tres datos en tu equipo, que nunca se nos envían:

Puedes borrar todo esto cuando quieras, limpiando los datos del sitio en tu navegador. El sitio sigue funcionando: vuelve al tema del sistema y al instrumento predeterminado, y muestra el aviso de nuevo.

El afinador del sitio también usa el micrófono. Cuando empiezas a afinar, el navegador te pide permiso, el audio se analiza en la propia página para descubrir la nota, y nada se graba ni se envía. Cerrar la página termina el acceso.

Sin tu consentimiento, nuestras páginas no llaman a servidores de terceros: tipografías, imágenes, audio y código vienen todos de nuestro propio dominio.

Como todo sitio web, el servidor que entrega estas páginas anota cada acceso: dirección IP, fecha y hora, la página pedida y el navegador. Eso no es una cookie y no queda en tu dispositivo; sirve para la seguridad y para cumplir el art. 15 del Marco Civil de Internet de Brasil, que obliga a guardar ese registro durante 6 meses. Lo guarda Hostinger, que aloja los sitios.

Notificaciones

La app solo registra una clave de notificación después de que creas cuenta y autorizas notificaciones en el sistema. Son dos decisiones tuyas, y la segunda puedes deshacerla cuando quieras, en los ajustes del móvil.

Los avisos sobre tu cuenta y tu suscripción llegan a quien permitió las notificaciones de la app. Las novedades de la propia app — una función nueva, un consejo de uso, un recordatorio para quien no abre la app desde hace un tiempo — solo llegan si activas “Novedades de la app”, en Ajustes › Cuenta › Mis datos y privacidad; viene desactivado. Un aviso puede enviarse solo a un grupo: por idioma, por el estado de la suscripción o por el tiempo sin abrir la app. Ninguna notificación trae publicidad de terceros.

Para dejar solo las novedades, desactiva “Novedades de la app” en el mismo lugar. Para no recibir ninguna notificación, desactiva las notificaciones de la app en los ajustes del móvil. Nada de esto afecta al resto de la app.

Correos del servicio y de marketing

Solo enviamos correos de marketing a quien dijo que sí. Cuando pedimos esa autorización, en la app o en un formulario de los sitios, llega en una casilla propia, sin marcar, separada de la aceptación de los Términos y de esta política. Decir que no, o darte de baja después, no cambia nada en la app ni en el precio.

Cuando la suscripción viene de un formulario de los sitios, primero enviamos un correo de confirmación, y solo entras en la lista después de hacer clic en él: así nadie puede suscribir tu dirección en tu lugar. Guardamos la prueba de la autorización, con la fecha y la hora, dónde se dio y el texto que viste. La autorización es para mayores de 18 años.

Para elegir qué enviar y a quién, usamos tu correo, tu nombre cuando lo diste, el idioma y, si tienes cuenta, el plan, el estado de la suscripción y la fecha del último acceso. Así, un correo puede ir solo a un grupo: quien está en el plan gratis, quien canceló el Pro o quien no abre la app desde hace un tiempo, por ejemplo. No compramos listas, no usamos tu colección para esto y no vendemos, alquilamos ni prestamos tu correo a nadie.

Si lo permites, medimos también si el correo se abrió y en qué enlaces hiciste clic, para saber qué te interesa y enviar menos de lo que no. Esa medición es una elección aparte: puedes rechazarla al autorizar, o desactivarla después, sin darte de baja de la lista. Sin ella, los correos llegan iguales, sin medición de aperturas ni de clics; y, cuando la desactivas, borramos lo que ya se había medido.

Cada correo de marketing se identifica como comercial, tiene un asunto fiel a lo que trae, dice quién lo envía, con el nombre y la dirección de la empresa, y termina con un enlace para darte de baja: un clic, sin contraseña y sin entrar en la cuenta. Con el enlace, la baja vale al momento; pedida a privacidade@cifraebraco.app, en hasta 5 días hábiles. La dirección de quien se da de baja pasa a una lista de bloqueo, guardada solo como huella criptográfica, que solo sirve para no enviarle más marketing. Los correos del servicio siguen mientras exista la cuenta.

Cómo lo protegemos

• Tu sesión se guarda solo como huella criptográfica: el código en sí nunca está en la base de datos.
• Cada finalidad del servidor usa una conexión con el mínimo poder necesario. La parte que solo lee no puede cambiar nada.
• Quien decide si eres suscriptor es el servidor, a partir de la compra verificada con la tienda. La app nunca puede concederse acceso de pago por su cuenta.
• Cada consulta está aislada por cuenta: una persona nunca alcanza los datos de otra.
• Cada eliminación queda registrada, y el registro distingue cuándo fuiste tú y cuándo fue nuestro equipo.

Ningún sistema es totalmente seguro. Si algún día hay un incidente con riesgo relevante, te lo comunicaremos a ti y a la autoridad competente, como exige la ley.

Edad mínima

Usar la app no exige registro, y sin registro no hay tratamiento de datos personales por nuestra parte. Para crear cuenta y suscribirse, la regla es: 13 años para usar la app; por debajo de 18, solo con el consentimiento y la asistencia de quien responde por ti. La suscripción recurrente debe ser contratada por el responsable legal — no es decisión nuestra: el flujo de aprobación parental de Google no cubre suscripciones recurrentes, solo compras sueltas. El vitalicio, al ser compra única, pasa por la aprobación con normalidad.

No presentamos la app como dirigida a niños y no le pedimos la fecha de nacimiento a nadie.

Cambios en esta política

Esta política puede cambiar en cualquier momento: cuando la app o los sitios ganan o pierden una función, cuando cambiamos de proveedor, cuando cambia la ley o el criterio de las autoridades de protección de datos, o para dejar el texto más claro. La versión vigente es siempre la publicada aquí, con la fecha al pie de la página.

• Los ajustes que no cambian lo que hacemos con tus datos, como la redacción, la organización, la corrección de un error o un contacto actualizado, valen desde su publicación, sin previo aviso.
• Un cambio relevante, como un dato nuevo, una finalidad nueva, una nueva comunicación de datos o el cambio de la base legal o de quién responde por los datos, se avisa antes de que entre en vigor, destacando qué cambia, dentro de la app o por correo. Si la ley o una orden de una autoridad exige el cambio en un plazo menor, avisamos en cuanto entre en vigor.
• Si el cambio alcanza algo que depende de tu consentimiento, te lo pedimos de nuevo. Nada de lo que autorizaste pasa a servir para otra finalidad sin tu sí. Y, si no estás de acuerdo con un cambio, puedes retirar una autorización que hayas dado o eliminar la cuenta, sin coste.

¿Quieres leer una versión anterior? Pídela en privacidade@cifraebraco.app.

Hablar con nosotros

Cualquier duda, solicitud o reclamación sobre datos personales: privacidade@cifraebraco.app. Respondemos en hasta 15 días, el plazo del art. 19 de la LGPD brasileña.

También puedes llevar tu reclamación a la autoridad de protección de datos que te corresponda.