Política de privacidad
Esta política describe cómo Musquitoo trata la información en relación con el sitio web y sus funcionalidades, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Musquitoo.com
- NIF/CIF: disponible previa solicitud por correo electrónico
- Contacto: hola@musquitoo.com
Por razones de seguridad y privacidad personal, no se publican en esta web el NIF ni el domicilio del titular. La normativa (LSSI-CE y RGPD) exige que el responsable sea identificable: cualquier usuario que ejerza sus derechos de protección de datos, así como las autoridades competentes en el marco de sus funciones, pueden solicitar la identificación completa del titular escribiendo a hola@musquitoo.com, acreditando su legitimación cuando proceda. Se responderá en los plazos legalmente establecidos.
No se ha designado Delegado de Protección de Datos (DPO), al no ser obligatorio en el supuesto actual. Para cualquier cuestión sobre privacidad puede utilizar el correo indicado.
2. Naturaleza del servicio y enfoque de privacidad
Musquitoo es principalmente una aplicación web que funciona en el navegador, sin registro de usuario obligatorio. Gran parte del procesamiento (audio MP3, loops, sesiones de práctica, preferencias de tema e idioma) se realiza en el dispositivo del usuario mediante almacenamiento local (localStorage, IndexedDB) y, en su caso, caché del Service Worker. Los archivos de audio que sube el usuario no se envían a los servidores de Musquitoo para el uso habitual de la aplicación de práctica.
Excepciones y tratamientos en servidores o terceros se detallan más abajo (blog, analítica, traducción automática, comentarios, etc.).
3. Categorías de datos y finalidades
3.1. Datos técnicos y de uso (sitio web)
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Registros del servidor de hosting (IP, fecha/hora, URL solicitada, agente de usuario, códigos de error) | Seguridad, diagnóstico y mantenimiento | Interés legítimo (art. 6.1.f RGPD) / obligación legal en supuestos aplicables |
| Estadísticas agregadas con GoatCounter (si acepta cookies de analítica) | Medir visitas y mejorar el sitio sin perfiles publicitarios invasivos por defecto | Consentimiento (art. 6.1.a RGPD) |
3.2. Aplicación de práctica (navegador del usuario)
- Preferencias: idioma de interfaz, tema visual, ajustes del reproductor y metrónomo → almacenamiento local en su dispositivo; base: ejecución del servicio solicitado / consentimiento para opciones no estrictamente necesarias.
- Archivos de audio y sesiones: ficheros MP3 y datos de práctica en IndexedDB → permanecen en su equipo; usted puede borrarlos desde el navegador o las herramientas de la app.
- Compartir práctica: si genera un enlace de sesión, la URL puede codificar parámetros de configuración (marcadores, tempo, etc.) sin incluir el archivo MP3 en el enlace por defecto.
- Exportación/importación .mus: archivo en su dispositivo; usted decide con quién lo comparte.
- Micrófono: solo si lo activa, para afinador u otras funciones; procesamiento local en el navegador.
- YouTube: al reproducir vídeos embebidos, Google/YouTube puede tratar datos según su política; Musquitoo no controla ese tratamiento.
3.3. Separador de stems (IA en el cliente)
- El audio se procesa en su navegador con modelos de IA (Demucs/ONNX).
- La descarga de modelos puede realizarse desde Hugging Face u otros CDNs; se generan peticiones técnicas (IP, logs del proveedor) ajenas al control directo de Musquitoo.
- Musquitoo no recibe por defecto el audio separado en sus servidores.
3.4. Traducción automática de la interfaz
Si selecciona un idioma distinto del español (p. ej. catalán o inglés), fragmentos de texto de la página pueden enviarse a la API pública MyMemory (api.mymemory.translated.net) para obtener traducciones. Puede incluir títulos del blog o textos legales visibles. Base jurídica: consentimiento al elegir ese idioma o al continuar navegando con la traducción activa. Conservación: caché en localStorage en su dispositivo para no repetir peticiones.
3.5. Blog y comunidad
- Panel de administración: acceso restringido al titular; datos de entradas en base de datos MySQL en el servidor de hosting.
- Comentarios con Facebook (Meta): si están activos, Meta puede recopilar datos del visitante según su política; se recomienda revisar la Política de privacidad de Meta.
- Enlaces a Instagram u otras redes: al hacer clic, aplican las políticas del destino.
3.6. Contacto y sugerencias
Si nos escribe a hola@musquitoo.com, trataremos su dirección de correo y el contenido del mensaje para atender su solicitud. Base: consentimiento / ejecución de medidas precontractuales o interés legítimo en gestionar comunicaciones.
3.7. Donaciones
Los pagos voluntarios se gestionan en plataformas externas (p. ej. SumUp). Musquitoo no almacena por defecto los datos completos de su tarjeta; el proveedor de pagos trata los datos como responsable o encargado según su contrato con el titular del proyecto.
3.8. Service Worker y PWA
El Service Worker puede almacenar en caché recursos estáticos (HTML, CSS, JS) para funcionamiento offline. No implica por sí mismo envío de audio a servidores Musquitoo.
4. Destinatarios y encargados del tratamiento
Podemos recurrir a proveedores que actúan como encargados o responsables independientes, entre otros:
- Proveedor de hosting (alojamiento web y base de datos del blog).
- GoatCounter (analítica web, UE/privacidad-friendly, solo con consentimiento).
- Google/YouTube (reproductor embebido, fuentes si se cargan).
- Meta Platforms (comentarios Facebook, si activos).
- MyMemory (traducción automática de textos de interfaz).
- Hugging Face y CDNs (descarga de modelos de IA).
- Cloudflare / cdnjs u otros CDNs (Font Awesome, librerías).
- Proveedores de pago (donaciones o futuros cobros).
No vendemos datos personales a terceros.
5. Transferencias internacionales
Algunos proveedores pueden estar establecidos fuera del Espacio Económico Europeo (EEE). En esos casos, el responsable procurará garantías adecuadas (cláusulas contractuales tipo, decisiones de adecuación, etc.) según exige el RGPD. Puede solicitar información sobre garantías escribiendo a hola@musquitoo.com.
6. Plazos de conservación
- Datos en su navegador: hasta que los borre usted o limpie el sitio en la configuración del navegador.
- Correos de contacto: el tiempo necesario para atender la consulta y, en su caso, plazos legales de prescripción.
- Logs de servidor: plazo limitado según necesidad de seguridad (habitualmente semanas o meses).
- Analítica: según política de GoatCounter y su elección de consentimiento.
- Blog/admin: mientras se mantenga publicada la entrada o sea necesario para la gestión del sitio.
7. Decisiones automatizadas y perfilado
La separación de audio con IA no constituye una decisión automatizada con efectos jurídicos o impacto similar sobre usted en el sentido del art. 22 RGPD: es una herramienta técnica bajo su control local. No realizamos perfilado comercial de usuarios registrados (no hay cuenta obligatoria). Si en el futuro se ofreciera publicidad personalizada, se informará y, cuando sea obligatorio, se solicitará consentimiento específico.
8. Menores de edad
El sitio está dirigido al público general interesado en la práctica musical. Si es menor de 14 años (España), necesita el consentimiento de quien ejerza la patria potestad o tutela para utilizar servicios que impliquen tratamiento de datos basado en consentimiento (p. ej. ciertas cookies, comentarios en redes). Le recomendamos supervisión de adultos en el uso del micrófono, enlaces externos y contenido de YouTube.
9. Derechos de las personas interesadas
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad (cuando aplique) y retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercerlos, envíe un correo a hola@musquitoo.com indicando el derecho que desea ejercer y acreditando su identidad si es necesario. Responderemos en el plazo de un mes (prorrogable según RGPD).
También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
10. Seguridad
Aplicamos medidas técnicas y organizativas razonables (HTTPS cuando esté disponible, minimización de datos, acceso restringido al panel de administración, etc.). Ningún sistema es 100 % seguro; el usuario debe proteger su dispositivo y navegador.
11. Monetización futura y nuevos tratamientos
El proyecto puede incorporar en el futuro:
- Cuentas de usuario (email, nombre, historial de suscripción).
- Pagos y facturación (datos identificativos y de transacción vía pasarela de pago).
- Publicidad (cookies o identificadores publicitarios; posible personalización).
- Newsletter o marketing (email con base en consentimiento o relación contractual).
- Patrocinios y afiliados (medición de clics/conversiones).
Antes de activar cada tratamiento se actualizará esta política, el aviso legal y, si procede, la política de cookies; se habilitarán los mecanismos de consentimiento o contratación exigidos por ley. Los tratamientos actuales no le obligan a aceptar funciones futuras de pago o publicidad para usar la versión gratuita existente en el momento de la publicación.
12. Cambios en la política
Podemos actualizar este documento. La fecha de «última actualización» refleja la versión vigente. En cambios relevantes se procurará avisar de forma visible en el sitio.