Política de privacidad

Quiénes somos

MusMe está gestionada por Andrea Morachioli, Alexander Hidalgo, Andrei Balan y Damiano Corini. El responsable del tratamiento es los miembros del equipo de MusMe, corresponsables: Andrea Morachioli, Alexander Hidalgo, Andrei Balan y Damiano Corini. Decidimos juntos los fines y medios del tratamiento y puedes dirigirte a cualquiera de nosotros; el punto de contacto único para tus derechos es info@musme.app, donde también puedes pedir los elementos esenciales de nuestro acuerdo. MusMe está disponible donde la distribuyen las tiendas, excepto Francia. No hemos designado un delegado de protección de datos (DPO).

Datos que recogemos

Cuenta: correo electrónico y contraseña. La contraseña nunca se guarda en claro: solo conservamos una huella criptográfica.

Registro y actualizaciones legales: conservamos la versión, el idioma y la fecha y hora de los términos que aceptas y de la política de privacidad cuya lectura confirmas al registrarte. Cuando te mostramos una versión actualizada, registramos por separado que has visto ambos documentos. Estos justificantes documentan los textos presentados; no son un consentimiento para tratar datos personales.

Perfil: nombre, nombre de usuario de MusMe, imagen, biografía y usuario de Instagram, si decides añadirlos. Son visibles para otros usuarios, con los límites para menores de 18 años descritos abajo; tu correo y tus credenciales no.

Colección: discos y canciones que guardas, estado de escucha, valoraciones, notas, reseñas y listas. Las reseñas y listas son privadas hasta que decides publicarlas; las notas y valoraciones siguen siendo privadas hasta que publicas la reseña.

Elementos recientes: guardamos solo en tu dispositivo los últimos ocho perfiles, álbumes o canciones que abres desde la búsqueda, para que puedas encontrarlos de nuevo. Puedes quitarlos uno a uno o borrar la lista en la pantalla de búsqueda.

Otros datos en el dispositivo: preferencias de apariencia, fondos elegidos y sus favoritos o historial, e indicadores de tutoriales vistos. Permanecen en el dispositivo; los datos temporales de bienvenida se eliminan al terminar la configuración.

Actividad social: personas que sigues y bloqueas, intercambios de discos y canciones con sus opiniones, participación y contenido en las Rooms, salas Jukebox, denuncias, decisiones y recursos de moderación (incluidos el motivo, la explicación y la fecha de fin de las posibles restricciones), y notificaciones.

Servicios musicales conectados (opcionales): si conectas Spotify o Apple Music guardamos el identificador de tu cuenta en ese servicio y las autorizaciones necesarias. Con Spotify conectado registramos tu historial de escucha (canción, artistas, álbum, fecha y hora) para listas, Rewind, Jukebox y verificación de intercambios. Para Apple Music solicitamos, cuando usas esas funciones, escuchas recientes, Replay y listas para mostrarlos en la app; no importamos las escuchas de Apple Music al historial de MusMe.

Overlay de streaming (integración Jukebox legacy, opcional): si configuras un overlay externo, conservamos un código de acceso y ajustes de visualización vinculados a tu identificador de Spotify. Quien tenga el código puede obtener ese identificador y solicitar la canción que suena o hasta cinco canciones en cola para mostrarlas en el overlay; el acceso es de solo lectura. Si la transmisión es pública, su audiencia puede ver los datos mostrados. El registro se elimina cuando desconectas Spotify o borras la cuenta; es la única forma de revocar el código.

Consentimiento de Spotify: si lo conectas, registramos la versión, el idioma y la fecha/hora de tu consentimiento específico y de cualquier retirada. El justificante permanece asociado a tu cuenta hasta que la elimines; el responsable debe aprobar el plazo y la base de conservación.

Notificaciones: si las permites, conservamos el token push del dispositivo y el idioma de los mensajes. Los títulos y textos de las notificaciones, enviadas mediante Expo a los servicios push de Apple o Google, pueden incluir el nombre visible de quien ha interactuado, el título de un álbum, canción, Room o reseña y, en respuesta a una reseña o a una publicación/respuesta de una Room, un fragmento del texto de hasta 80 caracteres. Las notificaciones del chat privado no incluyen el texto de los mensajes. Cuando el servidor recibe la solicitud de cierre de sesión, elimina el token. Si cierras sesión sin conexión, es posible que la solicitud no llegue al servidor y que el token permanezca hasta que se actualice más adelante o se elimine la cuenta. Si revocas el permiso push en los ajustes del teléfono, la app envía una solicitud para eliminarlo de nuestras bases de datos la próxima vez que la abras con la cuenta conectada; la eliminación requiere conexión a internet.

Verificación del correo y recuperación de contraseña: durante poco tiempo conservamos solo el hash criptográfico de los códigos temporales, no los códigos en claro.

Edad: usamos la fecha de nacimiento que declaras para calcular la franja de edad (menos de 14, 14–17 o 18 o más) y no conservamos ese campo. Para quienes tienen entre 14 y 17 años conservamos la fecha exacta en que cumplirán 18, de la que se puede deducir su fecha de nacimiento; la borramos cuando alcanzan la mayoría de edad. Los demás usuarios no pueden ver estos datos.

Chats: puedes enviar mensajes de texto y fichas de canciones con una nota; no puedes subir fotos, audio ni vídeo. Los mensajes se cifran de extremo a extremo en tu teléfono. En el uso normal, el servidor solo conserva texto cifrado y no dispone de las claves para leerlo. Puedes comparar el código de seguridad por otro canal; debe coincidir en ambos dispositivos. El cifrado no ha sido sometido a una auditoría independiente. En claro conservamos participantes, estado, horarios, la ficha musical de la solicitud y las claves públicas del dispositivo. Si denuncias un chat, termina; puedes elegir hasta 30 mensajes para enviarlos al equipo que revisa la denuncia. El equipo puede leerlos y los conserva hasta 90 días, salvo que la eliminación de la cuenta los borre antes. El texto adjunto procede de tu dispositivo y no podemos verificar su autenticidad. Si el mensaje sigue en nuestro servidor, cotejamos su ID, remitente y hora con los metadatos del chat; de lo contrario, no podemos verificar esos datos. Las notificaciones no contienen el texto de los mensajes.

Datos técnicos: el servidor registra la dirección IP, fecha y hora, el método y la ruta de la solicitud (sin parámetros de búsqueda), el estado y el tamaño de la respuesta, el user-agent y la ruta de referencia, por seguridad y para resolver problemas. La app también envía al servidor la zona horaria IANA del dispositivo para calcular los horarios y aperturas locales de las Rooms; no es una ubicación GPS.

MusMe no solicita datos GPS ni de ubicación precisa. Las direcciones IP de los registros del servidor pueden permitir que un proveedor de red infiera una ubicación aproximada. No mostramos publicidad ni vendemos tus datos.

Para qué los usamos

Para prestarte el servicio que pides al crear la cuenta: acceso, colección, reseñas, perfil, intercambios, Jukebox y notificaciones en la app.

Para crear una cuenta se necesitan correo electrónico, contraseña, declaración de edad y aceptación de los términos; sin esos datos no podemos activarla. Conectar Spotify o Apple Music, añadir datos opcionales al perfil y activar notificaciones es voluntario; esas funciones no estarán disponibles si no las eliges.

Bases jurídicas: contrato para la cuenta, el perfil, la colección, las funciones sociales y el chat; interés legítimo para la seguridad, la prevención de abusos, la moderación y la protección de menores; consentimiento para los datos de Spotify y las notificaciones del dispositivo; obligación legal cuando debemos conservar datos o comunicarlos a las autoridades. Aceptar los términos y leer esta política no constituye, por sí solo, consentimiento para tratar datos. Si usamos el consentimiento para una función, lo pedimos por separado; puedes retirarlo cuando quieras en Configuración o en los ajustes del dispositivo, sin afectar al tratamiento realizado antes.

Por nuestro interés legítimo: seguridad de la cuenta, prevención de abusos, protección de los menores mediante la fecha de nacimiento, valoración de las denuncias y de los mensajes adjuntos, moderación del contenido denunciado y funcionamiento técnico del servicio. Tras una revisión humana del caso, podemos suspender temporalmente solo las solicitudes y los mensajes, indicando la duración y explicando el motivo a la persona afectada.

Para calcular la puntuación que puede dar lugar a una restricción de la cuenta, la moderación automatizada evalúa las denuncias recientes según su número y el momento en que se reciben. Una denuncia puede contar la mitad si la cuenta que la envía se creó hace menos de 7 días; no cuenta para la puntuación si al menos 3 denuncias de esa cuenta de los últimos 186 días se vincularon a decisiones sobre contenido que después fueron revocadas. Los eventos sobre decisiones revocadas se conservan durante 186 días. Para gestionar los recursos, vinculamos los ID de las cuentas denunciantes a la decisión de moderación; este vínculo no contiene el texto de la denuncia y se conserva junto con la decisión. El sistema puede ocultar automáticamente contenido o, si la función está activada, poner temporalmente una cuenta en modo de solo lectura. Este proceso no aplica un baneo automático. Puedes impugnar una decisión en la app durante al menos seis meses; el equipo puede revisarla. Tras eliminar la cuenta puedes recurrir escribiendo a info@musme.app en el mismo plazo.

Con quién los compartimos

Usamos proveedores que tratan datos por nuestra cuenta: OVH (servidores y base de datos de MusMe, el sitio y correos de confirmación, recuperación de contraseña, denuncias y resultados), y Expo y los servicios de notificaciones de Apple y Google (notificaciones push).

Cuando conectas un servicio, MusMe se comunica con Spotify o Apple Music según sus condiciones. Los datos e imágenes de los servicios conectados proceden de Spotify o Apple Music; el catálogo de la colección también usa MusicBrainz y Cover Art Archive. Para ofrecer sugerencias musicales, el servidor de MusMe consulta ListenBrainz, gestionado por MetaBrainz Foundation, usando un conjunto compartido de identificadores MusicBrainz de artistas asociados a álbumes valorados o elegidos durante el onboarding por usuarios de MusMe. La solicitud no incluye el identificador de una cuenta individual de MusMe o Spotify ni el historial de escucha de Spotify; ListenBrainz recibe la IP del servidor MusMe y los parámetros de la solicitud. Su política de privacidad está en metabrainz.org/privacy. MetaBrainz trata estas solicitudes según sus propias condiciones. Al buscar un álbum o una canción, la app normalmente envía directamente a MusicBrainz el texto buscado, la dirección IP del dispositivo y un user-agent con la versión de la app y los datos de contacto de MusMe. Si la búsqueda directa falla, la solicitud pasa por el servidor de MusMe. Al cargar imágenes de Cover Art Archive, el dispositivo solicita los archivos a sus servidores, que reciben su dirección IP.

Los GIF y stickers de las discusiones de las Room proceden de GIPHY. Lo que buscas pasa de nuestro servidor a GIPHY sin tu cuenta; las imágenes se cargan desde los servidores de GIPHY, que reciben la dirección IP del dispositivo.

Proveedores, funciones, países de tratamiento y transferencias: cuando un proveedor trata datos fuera del Espacio Económico Europeo nos basamos en una decisión de adecuación o en las cláusulas contractuales tipo de su contrato; puedes pedirnos los detalles en info@musme.app.

Los demás usuarios pueden ver lo que haces público: tu perfil, las reseñas y listas publicadas, las publicaciones y respuestas en las Room y, si la activas, tu actividad musical. Las imágenes del Rewind que compartes van a la app que eliges.

Cuánto tiempo los conservamos

Cuenta, franja de edad, perfil, colección, reseñas, relaciones, intercambios, salas Jukebox, notificaciones e historial de escucha: mientras exista tu cuenta. La fecha en que cumplirás 18 años se borra cuando alcanzas la mayoría de edad. Puedes eliminar elementos concretos cuando quieras.

Sesiones de acceso: caducan tras 30 días sin uso y se borran en el día siguiente a su caducidad; al cerrar sesión se eliminan al momento.

Denuncias de contenido ilegal: nombre, correo, ubicación del contenido y motivo hasta 186 días desde el envío, para valorarlas, responder y gestionar posibles impugnaciones.

Elementos abiertos recientemente: permanecen en tu dispositivo hasta que los quites, borres la lista o elimines tu cuenta.

Otras preferencias del dispositivo, como apariencia, fondos y tutoriales vistos: permanecen hasta que las cambies o borres los datos de la app; algunas pueden quedar tras eliminar la cuenta. Los datos temporales de bienvenida se eliminan al terminar la configuración.

Códigos de recuperación de contraseña: válidos 15 minutos y borrados en un plazo de dos días.

Códigos de verificación del correo: válidos 15 minutos; su hash se borra en un plazo de dos días desde que caducan.

Notificaciones que eliminas: se borran definitivamente a los 30 días.

Datos técnicos del servidor (registros): 30 días, después se borran automáticamente.

Eventos que registran decisiones revocadas, usados para evaluar el peso de las denuncias: hasta 186 días, después se borran. Para gestionar recursos, vinculamos los ID de las cuentas denunciantes a la decisión de moderación; este vínculo no contiene el texto de la denuncia. Lo conservamos con la decisión; eliminar la cuenta puede anticipar su borrado.

Justificantes de los textos legales: la versión, el idioma y la fecha/hora quedan vinculados a tu cuenta mientras exista y se borran al eliminarla. Decisiones de moderación: las conservamos durante al menos 186 días desde la decisión o el resultado del recurso y mientras el recurso esté pendiente; eliminar la cuenta puede anticipar su borrado. Tras eliminar la cuenta puedes recurrir escribiendo a info@musme.app en un plazo de seis meses desde la decisión. Registros de auditoría de operaciones administrativas: 90 días.

Desconexión de Spotify: dejamos de hacer solicitudes, borramos el historial de escucha y eliminamos resúmenes y estados derivados.También borramos el identificador de Spotify y los datos del perfil antiguo vinculados a él; tu cuenta, colección y reseñas de MusMe se mantienen. También puedes revocar el acceso desde tu cuenta de Spotify. Desconexión de Apple Music: eliminamos de MusMe el token, los datos de la tienda y el identificador técnico de la conexión; también puedes revocar el permiso en los ajustes del dispositivo.

Chats: las invitaciones duran 72 horas y los chats aceptados 24 horas. Al terminar un chat, el servidor borra los mensajes cifrados; los datos del chat cerrado se conservan 30 días y los de un dispositivo inactivo, 30 días. La copia local cifrada se elimina cuando la app procesa el cierre; si el teléfono está desconectado o no vuelves a abrir la app, no podemos garantizar su eliminación inmediata. Al eliminar la cuenta, la aplicación también intenta borrar del dispositivo el almacén de chat cifrado y las preferencias de la cuenta; te avisa si no puede confirmar la limpieza. Si denuncias un chat, termina y puedes elegir hasta 30 mensajes: el equipo puede leerlos y los conserva con la denuncia durante un máximo de 90 días, salvo que la eliminación de la cuenta los borre antes. No podemos verificar su autenticidad.

Eliminar tu cuenta

Puedes eliminar tu cuenta en Configuración → Eliminar cuenta confirmando tu contraseña. Borramos tu franja de edad, la fecha en que cumplirías 18 años si aún se conserva, perfil, sesiones, conexiones musicales, colección, valoraciones, notas, reseñas, notificaciones, relaciones, chats, denuncias hechas por ti o sobre ti con los mensajes adjuntos, decisiones y recursos de moderación e historial de escucha, incluidos los datos de tu antiguo perfil de MusMe vinculado a Spotify. La aplicación también intenta borrar del dispositivo el almacén de chat cifrado y las preferencias de la cuenta, y te avisa si no puede confirmar la limpieza. Las preferencias generales de apariencia guardadas solo en tu dispositivo pueden permanecer tras eliminar la cuenta.

También se eliminan los intercambios en los que participabas, con las opiniones de la otra persona, y las salas Jukebox que organizabas. Las imágenes que ya compartiste fuera de MusMe quedan en poder de quien las recibió.

Tus derechos

Puedes pedir acceso, rectificación o supresión de tus datos, limitar el tratamiento, recibir una copia portable y oponerte al tratamiento basado en interés legítimo. Puedes retirar el consentimiento en cualquier momento, sin afectar a la licitud del tratamiento realizado antes de retirarlo. Escribe a info@musme.app: respondemos en un mes; cuando la ley lo permita, podemos ampliar el plazo hasta dos meses más, avisándote durante el primer mes y explicando el motivo.

También puedes presentar una reclamación ante la autoridad italiana de protección de datos (garanteprivacy.it) o la autoridad de tu país.

Edad mínima

MusMe ha elegido los 14 años como edad mínima del servicio: no creamos cuentas para menores de esa edad. La edad se declara: no pedimos documentos de identidad ni verificamos la fecha de forma independiente. No recabamos el consentimiento de padres o tutores. Una cuenta existente que declare menos de 14 años no puede usar las funciones normales y solo puede cerrar sesión o eliminarse. Para los menores conservamos la fecha exacta en que cumplirán 18 años, a partir de la cual puede deducirse su fecha de nacimiento, y la borramos cuando alcanzan la mayoría de edad. Para corregir la fecha, contacta con info@musme.app. La edad legal para prestar consentimiento en línea varía según el país y no necesariamente coincide con la edad mínima del servicio. Spotify está disponible a partir de los 14 años.

Quien tiene menos de 18 años, o aún no ha declarado su edad, no aparece en las búsquedas ni sugerencias de adultos, y viceversa. Aquí, “amigos” significa que las cuentas se siguen mutuamente. Dos adultos amigos y dos menores amigos pueden chatear directamente. Dos adultos que no son amigos pueden enviarse una solicitud con solo una ficha musical; deben aceptarla antes de intercambiar mensajes. Los adultos y los menores nunca pueden chatear en privado, aunque sean amigos. Los menores que no son amigos no pueden iniciar un chat privado. Las reseñas y listas son privadas hasta que decides publicarlas. Una vez públicas, al igual que las publicaciones y respuestas de las Room, son visibles para todas las edades y pueden recibir respuestas de adultos y menores. Instagram está oculto a los demás; la biografía y la actividad musical solo son visibles para amigos. Puedes bloquear o denunciar a alguien. Si denuncias un chat, termina; MusMe no recibe mensajes salvo que tú los elijas. Puedes seleccionar hasta 30: el equipo puede leerlos y los conserva hasta 90 días, salvo que la eliminación de la cuenta los borre antes. El texto procede de tu dispositivo y no podemos verificar su autenticidad. Si el mensaje sigue en nuestro servidor, cotejamos su ID, remitente y hora con los metadatos del chat; de lo contrario, esos datos quedan sin verificar.

Conectar Spotify

La conexión es opcional y requiere una elección de consentimiento separada de la aceptación de los términos o de la confirmación de lectura de la política. Está disponible a partir de los 14 años. Con tu consentimiento recibimos tu identificador y datos del perfil de Spotify, escuchas recientes, canciones y artistas principales, listas y estado de reproducción. Los usamos para historial, clasificaciones, Rewind, intercambios, recomendaciones y Jukebox; los controles de Jukebox envían solicitudes de reproducción a Spotify.

Rewind lo puede consultar su propietario; las imágenes que decides compartir salen de MusMe. Las funciones sociales, Jukebox y Rooms pueden mostrar canciones, perfil y comparaciones de escuchas a otros participantes: no todos los usos de datos de Spotify son privados.

Para desconectar Spotify, abre Configuración → Servicios musicales → Desconectar Spotify. También puedes revocar el acceso desde tu cuenta de Spotify. Al desconectarlo se borra el historial de escucha y se eliminan resúmenes y estados derivados; se detienen las solicitudes futuras.También borramos el identificador de Spotify y los datos del perfil antiguo vinculados a él; tu cuenta, colección y reseñas de MusMe se mantienen.

Spotify es tercero beneficiario de esta política de privacidad y de los términos de MusMe, y puede exigir directamente el cumplimiento de los términos de MusMe. La recogida y el uso de datos por MusMe se rigen por esta política, distinta de la de Spotify.

Cambios

Si cambiamos esta política actualizamos la fecha de arriba y, si el cambio es importante, te avisamos en la app.

El sitio musme.app

El sitio está alojado por OVH SAS, 2 rue Kellermann, 59100 Roubaix, Francia. Cuando lo visitas, el servidor registra en sus registros técnicos tu dirección IP, la fecha y la hora, la página solicitada y el tipo de navegador. Sirven para que el sitio funcione y para protegerlo de abusos, sobre la base de nuestro interés legítimo, y OVH los conserva durante el periodo previsto por su servicio de alojamiento.

El sitio no usa cookies, ni herramientas de análisis, publicidad o plugins sociales, y no carga nada de otros sitios: las fuentes y las imágenes están en nuestro servidor. Las portadas de discos vienen de Wikimedia Commons y están copiadas aquí, así que tu visita no llega a Wikimedia.

Los enlaces al App Store y a Google Play te llevan a sitios de Apple y Google, que tratan los datos según sus propias políticas. Si nos escribes a info@musme.app, usamos tu dirección y tu mensaje solo para responderte.

Si usas el formulario para denunciar contenido ilegal, el nombre y el correo que indiques, la ubicación del contenido y la motivación llegan a nuestro servidor. Los usamos para valorar la denuncia y responderte, como exige la Ley de Servicios Digitales, y los borramos a los 186 días.