Política de privacidad

Quién es el responsable

Symphony Atlas es operado por Yunus Emre Pak, una persona física residente en Estambul, Turquía, que es el responsable del tratamiento de tus datos personales (el “veri sorumlusu” según la KVKK de Turquía). Escribe a support@symphonyatlas.com sobre cualquier aspecto de esta política.

Qué guardamos

• Tu cuenta: tu dirección de correo electrónico, tu contraseña (guardada solo como hash por nuestro proveedor de base de datos) o tu inicio de sesión con Google, tu nombre de usuario y lo que agregues a tu perfil: nombre visible, foto, biografía, ubicación, sitio web e insignia.
• Lo que haces aquí: las obras que escuchas (para tu historial y tus sugerencias), dónde te quedaste en tus últimas 50 obras (para que puedas continuar), cuánto tiempo escuchaste cada movimiento y en qué día y a qué hora (para las cifras de tu perfil y tu resumen del año; solo tú ves los días y las horas, y las cifras del perfil se pueden desactivar en Configuración), calificaciones, reseñas, respuestas, “me gusta”, listas, notas privadas, favoritos, seguimientos, bloqueos, mensajes, denuncias y lo que nos envías sobre tiempos, grabaciones u obras para agregar. También se guardan las solicitudes y las ediciones de los editores.
• Tu suscripción: su plan, estado, tienda y fecha de finalización. Nunca vemos los datos de tu tarjeta ni de tu banco; los administra el proveedor de pagos.
• Datos técnicos: para limitar cuánto puede leer un mismo visitante, guardamos durante dos días un hash con sal de la dirección IP del visitante, nunca la dirección misma. Cuando un video no se reproduce, guardamos el código de error y el país. Los informes de errores nos llegan sin las direcciones de correo electrónico ni las direcciones IP.
• Estadísticas de uso: páginas vistas y algunos pasos, como iniciar una grabación o abrir la página de suscripción, contados sin cookies y sin tu correo electrónico ni nada que hayas escrito.

Los mensajes son privados entre las personas de una conversación. Leemos una conversación solo cuando una de ellas la denuncia, y cada una de esas lecturas queda registrada.

Para qué los usamos

• para gestionar tu cuenta y la suscripción o el regalo que pediste (un contrato contigo);
• para enviar la carta mensual, solo si la pediste (tu consentimiento, que puedes retirar en cualquier momento);
• para mantener el servicio seguro, detener abusos y copias masivas, y corregir errores (nuestro interés legítimo);
• para entender qué partes del servicio se usan, a partir de estadísticas que no te identifican (nuestro interés legítimo);
• para conservar los registros que exigen las leyes tributarias y de protección al consumidor (una obligación legal; los conserva sobre todo el proveedor de pagos).

Enviamos correos electrónicos relacionados con tu cuenta (por ejemplo, para confirmar tu dirección o restablecer tu contraseña). Los mensajes y las notificaciones nuevos se muestran solo en el sitio. Una carta al mes, con obras nuevas y algo para escuchar, llega solo a los miembros sin suscripción que la piden, con una casilla al registrarse o en Configuración; cada carta tiene un enlace que la detiene de inmediato, y no registramos si se abre una carta ni si se siguen sus enlaces. No enviamos otros boletines ni publicidad. Un regalo es un código y una página que el comprador hace llegar a otra persona; no enviamos correos a la persona a quien va dirigido.

Cookies

Usamos solo las cookies que mantienen tu sesión iniciada. Tu elección de tema claro u oscuro se guarda en el almacenamiento de tu navegador. No hay cookies de publicidad ni de seguimiento, así que no hay nada que aceptar.

Las grabaciones se reproducen en el reproductor de YouTube, cargado desde youtube-nocookie.com. Cuando reproduces un video, YouTube puede guardar datos en tu navegador y recopilar información según la Política de privacidad de Google. La ventana de pago en la web es de Paddle y funciona según el aviso de privacidad de Paddle.

Quién los trata por nosotros

Estas empresas tratan datos solo para prestarnos su servicio:

• Supabase: nuestra base de datos, el inicio de sesión y el almacenamiento de archivos, en Fráncfort (UE)
• Cloudflare: alojamiento del sitio web, servicio de nombres de dominio y reenvío de los correos electrónicos que nos envían
• PostHog: estadísticas de uso, en la UE, sin cookies
• Sentry: informes de errores, sin las direcciones de correo electrónico ni las direcciones IP
• Resend: envío de nuestros correos electrónicos
• Backblaze: almacenamiento de nuestras copias de seguridad cifradas, en la UE
• Paddle: pago, impuestos y recibos en la web, como revendedor
• RevenueCat: mantener el estado de tu suscripción entre la web y las apps
• Apple y Google: pago en las apps e inicio de sesión con Google
• Google (YouTube): el reproductor de video y la comprobación de que las grabaciones siguen disponibles

Algunas de ellas tratan datos fuera de Turquía y del Espacio Económico Europeo, por ejemplo en los Estados Unidos. Lo hacen bajo contratos con garantías como las cláusulas contractuales tipo de la Comisión Europea.

Servicios de la API de YouTube

Usamos los Servicios de la API de YouTube para reproducir grabaciones y para comprobar cada noche que siguen disponibles. No pedimos acceso a tu cuenta de YouTube ni de Google y no recibimos de YouTube ningún dato sobre ti. Consulta las Condiciones del servicio de YouTube y la Política de privacidad de Google.

Cuánto tiempo los guardamos

Guardamos tus datos mientras tengas una cuenta. Cuando eliminas tu cuenta, tu perfil y todo lo que hiciste aquí se eliminan de inmediato, salvo los cambios que hiciste en los análisis como editor, que se conservan sin tu nombre. Las copias de seguridad cifradas que todavía los contienen se eliminan en un plazo de cinco semanas. Los registros de pago se conservan en el proveedor de pagos durante el tiempo que exija la ley tributaria.

Tus derechos

Puedes ver, corregir, descargar y eliminar tus datos. En Configuración puedes cambiar tu perfil, usar “Descargar mis datos” para obtener un archivo con todo lo que hiciste aquí y eliminar tu cuenta. Para cualquier otra cosa, como oponerte a un uso o preguntar qué datos tenemos, escribe a support@symphonyatlas.com; respondemos en un plazo de 30 días. También puedes presentar una reclamación ante una autoridad de protección de datos: en Turquía, la Autoridad de Protección de Datos Personales (KVKK); en la UE o el Reino Unido, la autoridad del lugar donde vives.

Niños

Symphony Atlas no es para menores de 13 años. Si sabemos que una cuenta pertenece a alguien menor, la eliminamos.

Seguridad

Las conexiones están cifradas, cada tabla de nuestra base de datos está cerrada por defecto y se abre solo a las personas que deben verla, y la administración requiere un inicio de sesión en dos pasos. Si encuentras una vulnerabilidad, consulta la página de seguridad.

Cambios

Si cambiamos esta política de una manera relevante, se lo comunicamos a los miembros por correo electrónico o en el sitio antes de que entre en vigor.