Política de privacidad

1. Introducción

StageBook («nosotros» o «nuestro») respeta tu privacidad y se compromete a proteger tus datos personales. Esta Política de privacidad explica cómo recopilamos, usamos, almacenamos y compartimos la información cuando usas la aplicación móvil StageBook y los servicios relacionados (el «Servicio»).

Al usar el Servicio, aceptas las prácticas de datos descritas en esta política. Si no estás de acuerdo, no uses el Servicio.

2. Datos que recopilamos

2.1 Información de la cuenta

Cuando creas una cuenta, recopilamos tu dirección de correo electrónico, nombre de usuario y foto de perfil (si la proporcionas). Si inicias sesión con un proveedor externo como Google o Apple, recibimos tu nombre, correo electrónico e imagen de perfil de ese proveedor.

2.2 Contenido musical y de banda

Almacenamos el contenido que creas y subes, incluyendo:

• Nombres de banda, descripciones e imágenes de perfil de banda
• Canciones (letras, acordes, arreglos, metadatos)
• Setlists y configuraciones de setlist
• Materiales importados (imágenes, PDF, texto) enviados para procesamiento con IA
• Códigos de invitación generados para la colaboración en banda

2.3 Datos de uso

Recopilamos automáticamente cierta información técnica, incluyendo:

• Tipo de dispositivo, sistema operativo y versión de la app
• Patrones de uso de funciones
• Informes de fallos y registros de error
• Conteo de imports con IA (para seguimiento de cuota)

2.4 Información que no recopilamos

No recopilamos tu ubicación precisa, contactos, registros de llamadas, grabaciones de micrófono ni datos de otras apps en tu dispositivo.

3. Cómo usamos tus datos

Usamos la información que recopilamos para:

• Proveer, operar y mantener el Servicio
• Procesar imports de canciones usando IA (detección de acordes, extracción de letra, análisis de estructura)
• Sincronizar tus datos entre dispositivos y miembros de banda
• Gestionar planes de suscripción y aplicar límites de uso
• Enviar notificaciones esenciales del servicio (seguridad de cuenta, facturación, invitaciones a bandas)
• Diagnosticar problemas técnicos y mejorar el Servicio
• Responder a solicitudes de soporte

No usamos tus datos para publicidad, no vendemos tus datos a terceros ni usamos tu contenido musical para entrenar modelos de IA.

4. Servicios de terceros

Usamos los siguientes servicios de terceros para operar StageBook. Cada uno procesa datos de acuerdo con sus propias políticas de privacidad:

4.1 Supabase

Usamos Supabase como infraestructura de backend para autenticación, base de datos, almacenamiento de archivos y funciones serverless. Los datos de tu cuenta, contenido musical y archivos subidos se almacenan en infraestructura gestionada por Supabase en centros de datos seguros y conformes con SOC 2.

4.2 Autenticación con Google y Apple

Si eliges iniciar sesión con Google o Apple, usamos OAuth para autenticar tu identidad. Recibimos tu nombre, correo electrónico y foto de perfil. No accedemos a ningún otro dato de tu cuenta de Google o Apple.

4.3 Google Gemini AI

Cuando usas la función de import con IA, el contenido que subes (texto, imágenes, PDF) se envía a Google Gemini para su procesamiento. Estos datos se usan únicamente para generar tablaturas de acordes y se manejan bajo los Términos de API de Google. No participamos en programas de intercambio de datos ni entrenamiento de modelos con este contenido.

4.4 Tiendas de aplicaciones

App Store de Apple y Google Play manejan la facturación de suscripciones y el procesamiento de pagos. No almacenamos los detalles de tu tarjeta. Los datos de pago los gestionan Apple y Google respectivamente.

4.5 Firebase

Usamos Firebase Cloud Messaging para notificaciones push y Firebase Crashlytics para informes de fallos. Estos servicios procesan identificadores de dispositivo y diagnósticos de fallos bajo los términos de privacidad de Google.

4.6 Resend

Usamos Resend para enviar correos transaccionales como invitaciones a bandas, notificaciones de seguridad de cuenta y restablecimientos de contraseña. Resend procesa únicamente la dirección de correo y el contenido del mensaje necesarios para entregarlos.

5. Procesamiento de datos con IA

Cuando importas una canción usando la función de IA, ocurre lo siguiente:

• El contenido que subes (foto, PDF o texto) se envía temporalmente a nuestro servidor edge function
• El contenido se reenvía a Google Gemini AI para la extracción de acordes y letra
• El resultado ChordPro generado por IA se devuelve a tu dispositivo y se almacena en el workspace de tu banda
• El archivo original subido se almacena en un bucket seguro con control de acceso para tu referencia
• No retenemos copias de tu contenido subido en servidores de IA de terceros más allá de la solicitud de procesamiento

6. Almacenamiento y seguridad de datos

Tus datos se almacenan en infraestructura gestionada por Supabase con las siguientes medidas de seguridad:

• Todos los datos están cifrados en tránsito usando TLS 1.2 o superior
• Los datos de base de datos están cifrados en reposo
• Las políticas Row-Level Security (RLS) garantizan que solo puedas acceder a datos que pertenecen a bandas de las que eres miembro
• El almacenamiento de archivos usa buckets con control de acceso y acceso autenticado para contenido privado
• El acceso a la API requiere tokens de autenticación válidos

Aunque implementamos medidas de seguridad estándar de la industria, ningún sistema es 100 % seguro. Te recomendamos usar una contraseña fuerte y única y mantener privadas tus credenciales de autenticación.

7. Compartir datos

Solo compartimos tus datos en las siguientes circunstancias:

• Miembros de banda: Las canciones, setlists e información de banda se comparten con los miembros de tu workspace de banda. Tu nombre de perfil y foto son visibles para tus compañeros.
• Proveedores de servicio: Compartimos datos con los servicios de terceros listados en la Sección 4 únicamente con el propósito de operar el Servicio.
• Requisitos legales: Podemos divulgar datos si la ley, una orden judicial o una solicitud gubernamental lo requiere.
• Transferencia empresarial: En caso de fusión, adquisición o venta de activos, tus datos pueden transferirse a la entidad adquiriente. Te notificaremos de cualquier cambio de este tipo.

Nunca vendemos tus datos personales a terceros.

8. Tus derechos

Según tu jurisdicción, puedes tener los siguientes derechos respecto a tus datos:

• Acceso: Solicitar una copia de los datos personales que tenemos sobre ti.
• Corrección: Actualizar o corregir datos personales inexactos a través de la configuración de la app.
• Eliminación: Eliminar tu cuenta y todos los datos asociados a través de la pantalla de Configuración en la app, o contactándonos.
• Exportación: Solicitar una exportación de tus datos musicales. Contáctanos para iniciar una exportación de datos.
• Restricción: Solicitar que limitemos cómo procesamos tus datos en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, contáctanos en support@getstagebook.com. Responderemos en un plazo de 30 días.

9. Privacidad de menores

StageBook no está dirigido a menores de 13 años. No recopilamos a sabiendas datos personales de menores de 13 años. Si eres padre, madre o tutor y crees que tu hijo o hija nos ha proporcionado información personal, contáctanos en support@getstagebook.com y eliminaremos los datos de inmediato.

Los usuarios de entre 13 y 18 años pueden usar el Servicio con el consentimiento de un padre, madre o tutor legal.

10. Retención de datos

Retenemos tus datos de la siguiente manera:

• Cuentas activas: Los datos se retienen mientras tu cuenta esté activa y uses el Servicio.
• Cuentas eliminadas: Cuando eliminas tu cuenta, borramos tus datos personales y contenido en un plazo de 30 días. Algunos datos anonimizados pueden retenerse para fines analíticos.
• Copias de seguridad: Las copias de seguridad de base de datos que puedan contener tus datos se purgan automáticamente en un plazo de 90 días.
• Obligaciones legales: Podemos retener ciertos datos por más tiempo si la ley lo requiere.

11. Cookies y seguimiento

La app móvil StageBook no usa cookies ni rastreadores publicitarios. No usamos SDK de analítica que rastreen a los usuarios entre apps o sitios web. Nuestro sitio web puede usar únicamente cookies esenciales de funcionalidad.

12. Transferencias internacionales de datos

Tus datos pueden procesarse y almacenarse en ubicaciones fuera de tu país de residencia. Al usar el Servicio, aceptas la transferencia de tus datos a otras jurisdicciones, donde las leyes de protección de datos pueden diferir de las de tu país. Nos aseguramos de que haya salvaguardas apropiadas para tales transferencias.

13. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Si hacemos cambios materiales, te notificaremos a través de la app o por correo electrónico al menos 30 días antes de que los cambios entren en vigor. La fecha de «Última actualización» en la parte superior de esta página indica cuándo se revisó por última vez esta política.

14. Contacto

Si tienes preguntas o dudas sobre esta Política de privacidad o nuestras prácticas de datos, contáctanos en:

Correo electrónico: support@getstagebook.com