Acorde y TrastePolítica de Privacidad
Esta política explica, en lenguaje sencillo, qué datos trata Acorde y Traste, para qué, y qué puedes hacer al respecto. Empieza por lo más importante: si no creas una cuenta, nada sale de tu dispositivo.
El resumen, en cinco frases
Sin cuenta, nada sale de tu dispositivo. La app funciona entera sin conexión: acordes guardados, cifrados, repertorio y preferencias se quedan solo en el móvil.
- Solo creamos un registro en nuestro servidor cuando entras con Google o Apple — y sirve para exactamente dos cosas: sincronizar entre tus dispositivos y sostener la suscripción.
- No usamos analítica, ni telemetría, ni identificador de publicidad, ni anuncios. Ninguno.
- El micrófono del afinador lo escucha el propio dispositivo y nunca sale de ahí: no grabamos, no guardamos y no enviamos audio.
- No recibimos datos de pago. Quien cobra es la App Store o Google Play; nosotros solo le preguntamos a la tienda si la compra es válida.
- Exportar y borrar tus datos es un botón dentro de la app, en la pantalla “Mis datos y privacidad”. No dependes de pedírselo a nadie.
Quién responde por tus datos
El responsable del tratamiento es: GROWTHCODE TECNOLOGIA DA INFORMACAO LTDA, CNPJ 59.432.449/0001-71, Av. Adjar da Silva Casé, 800 — Coworking, Piso 1, Indianópolis, Caruaru/PE, CP 55.024-740, Brasil.
Para hablar sobre datos personales (preguntar, corregir, reclamar), usa: privacidade@cifraebraco.app. Respondemos en hasta 15 días, el plazo del art. 19 de la LGPD brasileña.
Delegado de protección de datos: Walmir Ferreira da Silva — privacidade@cifraebraco.app.
Los pasajes marcados arriba todavía los debe completar quien publica la app. Están a la vista a propósito: preferimos un hueco honesto a una frase inventada.
Usar la app sin crear cuenta
Puedes instalar y usar la app entera sin registrarte. En ese modo no existe ningún dato tuyo en nuestro servidor — ni un byte.
Todo lo que creas (acordes guardados, cifrados y letras que escribiste o pegaste, repertorios, carpetas, escalas favoritas, notas) y todo lo que ajustas (instrumento, afinación, tema, idioma) queda grabado en el almacenamiento del propio dispositivo. Si desinstalas la app, se va con ella.
Mientras no haya cuenta, la sincronización está apagada, y el registro para notificaciones también.
Qué guardamos cuando creas una cuenta
La cuenta existe para dos finalidades y ninguna más: sincronizar tu colección entre dispositivos y sostener la suscripción. Se crea cuando entras con Google o Apple, y la base legal es la ejecución del contrato entre tú y nosotros.
| Sobre ti | Para qué |
|---|---|
| Un identificador interno de la cuenta | enlazar contigo todo lo que es tuyo |
| Tu correo | identificar la cuenta y hablar contigo sobre ella |
| Tu nombre visible, cuando Google o Apple lo envía | llamarte por tu nombre |
| El identificador que Google o Apple usa para ti | reconocerte cuando vuelvas a entrar |
| Sobre tus dispositivos | Para qué |
|---|---|
| Un identificador de la instalación, sorteado en el propio dispositivo | saber de qué dispositivo vino cada cambio — no es IMEI ni identificador de publicidad |
| Plataforma (Android, iPhone o web) y versión de la app | dar soporte y diagnosticar fallos de versión |
| Idioma del dispositivo | escribirte en el idioma correcto |
| Clave de notificación | entregar un aviso, cuando autorizas notificaciones |
| Primer y último acceso | seguridad y control de cuántos dispositivos usan la cuenta |
Tu colección: con cuenta, lo que creaste pasa a sincronizarse — acordes guardados, cifrados y letras, repertorios, progresiones, carpetas, escalas favoritas y tus notas.
Ese contenido es tuyo. Nosotros solo lo guardamos y lo sincronizamos: no lo leemos para hacer perfiles, no lo usamos para entrenar nada y no se lo mostramos a nadie.
Tus preferencias: sincronizamos una lista cerrada, y es solo musical — idioma, instrumento, afinación, referencia de afinación, cejilla, zurdo, modo escenario, tema, modo de búsqueda, orientación del diapasón y cuatro opciones de escala. Nada que te identifique.
Tu suscripción: guardamos la tienda y el identificador de la suscripción, qué producto compraste, en qué estado está, cuándo termina el período pagado, si se renueva sola, el importe que cobró la tienda, la moneda y el escaparate (el país de la tienda donde se hizo la compra).
Seguridad: guardamos tus sesiones solo como huella criptográfica — el código de la sesión nunca se graba — y un registro interno de las operaciones que nuestro equipo hace sobre cuentas.
Cómo se entra: solo Google o Apple
No existe registro con correo y contraseña. La única forma de entrar es con tu cuenta de Google o de Apple.
Es decir: nunca creamos, nunca pedimos y nunca guardamos una contraseña tuya. Quien comprueba quién eres son Google y Apple; de vuelta recibimos solo un identificador, tu correo y, cuando está disponible, tu nombre.
Apple envía el nombre solo la primera vez que autorizas la app. Si autorizas de nuevo más adelante, no lo repite — y nosotros no tenemos forma de ir a buscarlo.
El micrófono del afinador
El afinador necesita oír tu cuerda para decirte si está alta o baja. Es el único permiso sensible que pide la app, y se pide en el momento en que usas el afinador, no al instalar.
El sonido se analiza dentro del propio dispositivo, en tiempo real, solo para descubrir qué nota está sonando. No se graba, no se guarda y no se envía a ninguna parte. Nuestro servidor ni siquiera tiene una dirección capaz de recibir audio.
Puedes retirar el permiso del micrófono cuando quieras, en los ajustes del sistema. El resto de la app sigue funcionando con normalidad.
Qué no recogemos
Esta lista importa tanto como la de arriba, y cada línea se comprobó en el código de la app:
- Ninguna analítica de comportamiento: no hay Google Analytics, ni Firebase Analytics, ni equivalente.
- Ninguna telemetría de errores: no hay Sentry, ni Crashlytics, ni equivalente.
- Ningún audio.
- Ninguna ubicación: la app no pide permiso de GPS.
- Ningún identificador de publicidad.
- Ninguna agenda, contacto, foto ni archivo tuyo.
- Ningún contador de uso en el servidor: los límites del plan gratis se cuentan dentro del dispositivo.
- Ningún anuncio, y ninguna venta o intercambio de datos con anunciantes.
Suscripción y pago
La suscripción la vende y la cobra la App Store o Google Play — nunca nosotros.
No recibimos, no vemos y no guardamos ningún dato de pago: ningún número de tarjeta, ningún documento fiscal, ninguna dirección de facturación, ninguna factura.
Lo que la tienda nos devuelve es la confirmación de que la compra existe y es válida, junto con el producto, el estado de la suscripción, el importe cobrado, la moneda y el país del escaparate. Guardar el importe es guardar un precio, no un medio de pago: sirve para sumar ingresos reales en vez de estimarlos.
La cancelación, el reembolso y el cambio de forma de pago se resuelven en la propia tienda. Cómo funciona la suscripción, en los Términos de Uso →
Con quién se comparten tus datos
No vendemos tus datos y no los compartimos con anunciantes. Las empresas de abajo participan porque el servicio no existiría sin ellas:
| Quién | Qué recibe, y por qué |
|---|---|
| Apple y Google, como tiendas | los datos de tu compra y de tu pago, directamente, sin pasar por nosotros — son ellas las que venden y cobran |
| Google Firebase | la credencial de tu inicio de sesión social, para confirmar que eres tú; devuelve un identificador, tu correo y tu nombre |
| Google FCM | la clave de notificación de tu dispositivo y el texto del aviso, cuando autorizas notificaciones |
| Hostinger | aloja nuestro servidor y nuestra base de datos; actúa como encargado, bajo contrato de protección de datos |
| Servicio de envío de correo | la dirección de destino y el contenido del mensaje — Hostinger, que aloja los buzones del dominio cifraebraco.app y envía por smtp.hostinger.com |
Envío de datos fuera del país
Apple y Google procesan datos fuera de Brasil de todos modos, así que parte del tratamiento ocurre en el extranjero, con las garantías contractuales propias de cada empresa. Qué normas de protección de datos se te aplican depende de dónde se publique la app: somos una empresa brasileña y operamos bajo la LGPD (Ley 13.709/2018). Si vives bajo una ley que te da más que la LGPD, es esa la que respetamos — no usamos nuestra ubicación para darte menos.
Sobre nuestro propio servidor: está en BRASIL, así que el tratamiento principal no sale del país. Las copias de seguridad, en cambio, se guardan en Estados Unidos — eso es transferencia internacional, amparada en las cláusulas contractuales tipo del Adendo de Tratamiento de Datos del alojamiento.
Cuánto tiempo guardamos
| Qué | Cuánto tiempo |
|---|---|
| Tu cuenta y tu colección | mientras exista la cuenta; se borran cuando lo pidas |
| Sesión de inicio | hasta que caduque o la revoques; revocarla cierra todos los dispositivos |
| Clave de acceso del dispositivo | hasta 365 días |
| Comprobante de la suscripción para uso sin conexión | hasta 30 días, y como máximo 3 días cuando hay señal de riesgo; nunca más allá del fin de tu derecho |
| Enlace de verificación de correo | 24 horas |
| Registro interno de las operaciones sobre cuentas | 5 años, por el plazo fiscal y contable brasileño |
| Registro de acceso del servidor (la dirección IP de quien llama a la API) | 6 meses, el plazo que el art. 15 del Marco Civil de Internet de Brasil (Ley 12.965/2014) impone al proveedor de aplicación |
Cuenta sin uso durante mucho tiempo: hoy no borramos una cuenta por falta de uso. Sigue en pie hasta que pidas la eliminación. Si algún día eso cambia, lo avisamos antes.
Tus derechos, y cómo ejercerlos sin pedírselo a nadie
La ley te garantiza confirmación, acceso, corrección, portabilidad, eliminación e información sobre con quién se comparten los datos. En la app, los principales ya son un botón:
- Abre la app y ve a Ajustes.
- Toca la pestaña Cuenta.
- Abre “Mis datos y privacidad”: ahí ves qué queda en el dispositivo y qué queda en el servidor, exportas todo en un archivo y puedes eliminar la cuenta.
- En “Mis dispositivos” ves los dispositivos conectados, con el actual marcado, y desconectas los que ya no usas.
La exportación te entrega exactamente lo mismo que podría exportar nuestro equipo: es el mismo mecanismo, limitado al dueño de la cuenta.
La eliminación que pides borra de verdad — nunca cambiamos en silencio el borrar por un “anonimizar”. Pide confirmación dos veces, es irreversible y queda registrada. Paso a paso para eliminar la cuenta →
Si no consigues entrar en la cuenta, el autoservicio no te alcanza. En ese caso, escríbenos: privacidade@cifraebraco.app. Respondemos en hasta 15 días, el plazo del art. 19 de la LGPD brasileña.
Notificaciones
La app solo registra una clave de notificación después de que creas cuenta y autorizas notificaciones en el sistema. Son dos decisiones tuyas, y la segunda puedes deshacerla cuando quieras, en los ajustes del móvil.
Usamos notificaciones para avisos sobre tu cuenta y tu suscripción. Retirar el permiso no afecta al resto de la app.
Cómo lo protegemos
- Tu sesión se guarda solo como huella criptográfica: el código en sí nunca está en la base de datos.
- Cada finalidad del servidor usa una conexión con el mínimo poder necesario. La parte que solo lee no puede cambiar nada.
- Quien decide si eres suscriptor es el servidor, a partir de la compra verificada con la tienda. La app nunca puede concederse acceso de pago por su cuenta.
- Cada consulta está aislada por cuenta: una persona nunca alcanza los datos de otra.
- Cada eliminación queda registrada, y el registro distingue cuándo fuiste tú y cuándo fue nuestro equipo.
Ningún sistema es totalmente seguro. Si algún día hay un incidente con riesgo relevante, te lo comunicaremos a ti y a la autoridad competente, como exige la ley.
Edad mínima
Usar la app no exige registro, y sin registro no hay tratamiento de datos personales por nuestra parte. Para crear cuenta y suscribirse, la regla es: 13 años para usar la app; por debajo de 18, solo con el consentimiento y la asistencia de quien responde por ti. La suscripción recurrente debe ser contratada por el responsable legal — no es decisión nuestra: el flujo de aprobación parental de Google no cubre suscripciones recurrentes, solo compras sueltas. El vitalicio, al ser compra única, pasa por la aprobación con normalidad.
No presentamos la app como dirigida a niños y no le pedimos la fecha de nacimiento a nadie.
Cambios en esta política
Cuando esta política cambie de forma relevante, actualizamos la fecha al pie de la página y te avisamos dentro de la app. La versión vigente es siempre la publicada aquí.
Hablar con nosotros
Cualquier duda, solicitud o reclamación sobre datos personales: privacidade@cifraebraco.app. Respondemos en hasta 15 días, el plazo del art. 19 de la LGPD brasileña.
También puedes llevar tu reclamación a la autoridad de protección de datos que te corresponda.