Política de privacidad

1. Quién es el responsable

El responsable del tratamiento de tus datos personales es Supermoon Software, S.L. (denominación social SUPERMOON SOFTWARE, SOCIEDAD LIMITADA), NIF B88731120, inscrita en el Registro Mercantil de Sevilla, hoja SE-154463, inscripción 1ª, IRUS 1000473857885.

Para cualquier cuestión de privacidad, escríbenos a vinilista@supermoonsoftware.com.

2. Qué cubre esta política

Esta política cubre la app móvil Vinilista (para iPhone y, cuando esté disponible, Android), esta web (vinilista.com) y los mensajes que nos envías. Apple, Google y las demás empresas que se citan más abajo tienen además sus propias políticas de privacidad para los servicios que te prestan directamente, como tu cuenta de Apple, iCloud o el App Store.

3. Lo que se queda contigo

Casi todo lo que guardas en Vinilista nunca nos llega:

• Tu colección. Los discos, sus ediciones, su estado, lo que pagaste, las fechas de compra, los préstamos (incluido el nombre de la persona a quien prestaste un disco), las sesiones de escucha, las notas, las estanterías y tu reto del año se guardan en una base de datos en tu dispositivo.
• Tu iCloud privado. En iPhone, esos datos se sincronizan mediante CloudKit de Apple con la base de datos privada de tu propia cuenta de iCloud, para que lleguen a tus otros dispositivos. Solo tú puedes acceder a ellos; nosotros no podemos leerlos. Apple los guarda según las condiciones de tu cuenta de iCloud. Si iCloud está desactivado, los datos se quedan en el dispositivo.
• Tu nombre. Si escribes tu nombre al empezar, se guarda solo en tu dispositivo.
• Las fotos de tus propias copias. Las fotos que haces o eliges de tu fototeca para un disco se guardan solo en tu dispositivo. No se suben a la sincronización de iCloud ni a nuestro servidor. (El escaneo funciona de otra forma; mira el apartado 4.3.)
• Exportaciones, imágenes y recordatorios. Las exportaciones en CSV y JSON y las imágenes que compartes se crean en tu dispositivo y solo van adonde tú las envías. Los recordatorios de escucha y el aviso de «dale la vuelta al disco» se programan en tu dispositivo.

Vinilista para Android no usa iCloud. Allí tu colección se guarda como copia de seguridad en nuestro servidor (apartado 4.7).

4. Qué tratamos y para qué

4.1 Tu identificador de instalación y nuestro servidor

La primera vez que abres la app, esta crea un identificador de instalación aleatorio y un secreto aleatorio, y los guarda en el almacenamiento seguro de tu dispositivo (el llavero de iOS). El llavero los conserva aunque borres y vuelvas a instalar la app, y Borrar todos mis datos no los cambia, así que tu instalación mantiene el mismo identificador. No hay registro y nunca te pedimos tu email, tu teléfono ni tu cuenta de Apple.

Nuestro servidor registra el identificador de instalación, un hash con clave del secreto (nunca el secreto en sí), la plataforma (iOS o Android) y cuándo se registró y se vio por última vez la instalación. Así la app puede usar nuestro catálogo de forma segura. Ese mismo identificador es el que usan nuestros proveedores de analítica, compras y atribución para reconocer tu instalación (apartados 4.4 a 4.6).

Como cualquier servicio en internet, nuestro servidor y la red que lo protege reciben tu dirección IP y datos técnicos de cada petición (hora, dirección solicitada, versión de la app). Los usamos para prestar el servicio, evitar abusos y resolver problemas.

4.2 Encontrar discos: búsqueda, códigos de barras, importaciones y portadas

Para encontrar un disco, la app envía a nuestro servidor lo que escribes en el buscador, los códigos de barras que escaneas, las palabras que tu dispositivo lee en una funda y el artista, el título y los datos de edición de los discos que añades o importas (en una exportación de Discogs, los números de edición de Discogs). Nuestro servidor los busca en su catálogo y puede enviar los términos de búsqueda, nunca tu identificador de instalación, a MusicBrainz y Discogs. No guardamos un historial de tus búsquedas vinculado a ti. Cuando añades un disco, nuestro servidor suma uno a un contador anónimo de ese álbum, sin ningún vínculo contigo.

Tu dispositivo carga las portadas directamente desde el Cover Art Archive (alojado por Internet Archive) y desde Discogs. Como cualquier web, esos servidores reciben tu dirección IP al cargar una imagen.

4.3 Escanear una funda con Gemini, de Google

Escanear es opcional: siempre puedes añadir un disco buscándolo, con su código de barras o a mano. Cuando usas «Escanear»:

• La cámara encuadra la funda y la foto se recorta y endereza en tu dispositivo. El texto de la funda se lee en tu dispositivo (con Apple Vision en iPhone) y esas palabras van a la búsqueda de nuestro catálogo, como en el apartado 4.2.
• La foto cuadrada y recortada de la funda se envía a Google (Gemini, mediante Firebase AI Logic) para identificar el disco. Solo se envía ese recorte, nunca el encuadre completo de la cámara, y la app elimina los metadatos de la foto (ni ubicación, ni fecha, ni datos de la cámara) antes de enviarla. No se adjunta tu identificador de instalación ni ninguna cuenta. Gemini responde con el artista, el título, el año, el sello y el número de catálogo que lee.
• Cada petición lleva un token de Firebase App Check, que usa App Attest de Apple (o Play Integrity de Google en Android) para comprobar que la petición sale de la app auténtica de Vinilista.
• Usamos Gemini solo con las condiciones de pago de Google, según las cuales Google no usa tus fotos ni sus respuestas para mejorar sus productos. Google puede conservarlas durante un periodo limitado únicamente para detectar abusos y cumplir obligaciones legales.
• No guardamos la foto en nuestro servidor. Si decides quedártela como foto de tu portada, se guarda solo en tu dispositivo. Una foto puede mostrar tu mano o lo que te rodea, así que encuadra solo la funda.

4.4 Compras

Vinilista Premium se compra en el App Store (o en Google Play en Android). Apple o Google procesan el pago; nunca recibimos los datos de tu tarjeta, tu nombre ni el email de tu cuenta de la tienda.

Usamos Adapty para gestionar las compras y activar Premium. Adapty recibe tu identificador de instalación, los productos que compras y su estado (fechas de compra y renovación, prueba, cancelación, reembolso, país y moneda de la tienda), el identificador de tu dispositivo para nuestras apps (IDFV en iPhone), tu dirección IP y datos del dispositivo (modelo, versión del sistema operativo, idioma), tu elección sobre el rastreo y, solo en iPhone y si permites el rastreo, tu identificador de publicidad. También recibe los identificadores que vinculan tus compras con nuestras herramientas de analítica y atribución, e informa de los eventos de compra a PostHog y a Singular para que podamos contarlos, salvo que desactives los datos de uso (apartado 10). Además, tu estado de Premium se guarda en tu dispositivo para que un plan de pago siga funcionando sin conexión.

Asociamos tu identificador de instalación a cada compra (el appAccountToken de Apple, el identificador de cuenta ofuscado de Google) para poder relacionar un pedido de la tienda con tu instalación.

4.5 Analítica, grabación de sesiones e informes de errores

Usamos PostHog para entender cómo se usa Vinilista y para resolver problemas. Vinculado a tu identificador de instalación, PostHog recibe:

• Eventos de uso: las pantallas que abres, los botones que pulsas, las funciones que usas (por ejemplo, que se añadió un disco y cómo: por búsqueda, código de barras, escaneo, importación o a mano) y cuándo se abre y se cierra la app, y mediciones de rendimiento, como cuánto tarda un escaneo o una importación.
• Recuentos y ajustes: cuántos discos, discos deseados, escuchas, notas y estanterías tienes, el idioma de la app y tu elección sobre el rastreo. Los eventos nunca contienen los títulos, nombres, notas ni búsquedas que escribes, solo recuentos, categorías y valores de sí o no.
• Grabaciones de sesión: grabaciones de las pantallas de la app para ver dónde resulta confusa. El texto que escribes se oculta, y tu nombre, tus notas, los nombres de a quién prestas discos, tus propias fotos, la cámara y las fundas escaneadas no se ven. Las portadas, los títulos y los datos de tus discos (como lo que pagaste) y la interfaz de la app sí se ven.
• Informes de errores: mensajes de error y trazas técnicas.
• Cómo nos encontraste: la red publicitaria y la campaña que trajeron tu instalación, si las hay, según Singular (apartado 4.6).
• Dispositivo y ubicación aproximada: modelo del dispositivo, sistema operativo, versión de la app, idioma y zona horaria, tu dirección IP y una ubicación aproximada (como el país y la ciudad) que PostHog deduce de ella.

Puedes desactivar todo esto en la app: Tú → App → Compartir datos de uso (apartado 10).

4.6 Medición de anuncios y transparencia en el rastreo de apps

Vinilista no muestra anuncios, pero sí anunciamos Vinilista. Para saber cuáles de nuestras campañas traen instalaciones y suscriptores, usamos Singular. Singular recibe tu identificador de instalación, el identificador de tu dispositivo para nuestras apps, tu dirección IP, datos del dispositivo y del sistema operativo, algunos hitos (primer disco añadido, primera escucha, colección importada) y, a través de Adapty, tus eventos de compra. También se envían a Singular los informes de atribución de Apple que protegen la privacidad (SKAdNetwork y AdAttributionKit). Si desactivas los datos de uso (apartado 10), Singular se detiene.

Al empezar, iOS te pregunta si Vinilista puede rastrearte. Solo si lo permites accede Vinilista al identificador de publicidad de tu dispositivo (IDFA), y Singular puede entonces compartirlo, junto con tus eventos de instalación y compra, con la red publicitaria que te mostró nuestro anuncio (como Apple Search Ads, Meta, TikTok o Google) para medir esa campaña. Si no lo permites, no accedemos al IDFA, Singular no comparte con redes publicitarias datos de tu instalación o tus compras a nivel de dispositivo y no te rastreamos en apps y webs de otras empresas. Puedes cambiar tu elección cuando quieras en Ajustes de iOS → Privacidad y seguridad → Rastreo.

En Android no hay aviso de rastreo, así que Vinilista no lee el ID de publicidad de Google ni el ID de Android, y Singular no comparte con redes publicitarias datos de tu instalación o tus compras a nivel de dispositivo. Singular recibe los datos indicados arriba, con el ID de conjunto de apps de Google (un identificador de nuestras apps en tu dispositivo) en lugar del IDFV, y lee la referencia de instalación de Google Play, que indica qué anuncio llevó a la instalación, si lo hubo. Esto se basa en nuestro interés legítimo en medir nuestras campañas (apartado 5).

4.7 Copia de seguridad en Android

Si usas Vinilista en Android, los datos de tu colección (lo del apartado 3, salvo tu nombre y los archivos de tus fotos) se guardan como copia de seguridad en nuestro servidor, vinculados a tu identificador de instalación, para poder restaurarlos. Puedes borrarlos cuando quieras desde la app (apartado 10). Vinilista para iPhone nunca envía tu colección a nuestro servidor.

4.8 Emails y esta web

Si nos escribes, recibimos tu dirección de email, tu mensaje y los archivos que adjuntes, y los usamos para responderte. Por favor, no nos envíes contraseñas, datos de tarjetas ni documentos de identidad. Nuestro correo lo presta Google Workspace.

Esta web está alojada en Vercel, que trata datos técnicos como tu dirección IP y las páginas que pides para servir y proteger la web. La web no tiene analítica, píxeles publicitarios ni cookies no esenciales; consulta la política de cookies (en inglés).

5. Bases jurídicas

La cámara, la fototeca y las notificaciones solo se usan después de que des permiso en iOS, y puedes retirar cada permiso en los ajustes de tu dispositivo.

El identificador de instalación y los datos de compra del apartado 4.4 son necesarios para que Vinilista funcione. Todo lo demás es opcional: puedes rechazar el rastreo, la cámara, las fotos y las notificaciones, o desactivar los datos de uso, y la app sigue funcionando.

6. Quién nos ayuda

Estos proveedores tratan datos personales por cuenta nuestra, con contratos que los limitan a prestarnos su servicio. Cada uno está obligado a proteger tus datos al menos como describe esta política.

Apple. Apple procesa los pagos del App Store (StoreKit), guarda tus datos privados de iCloud (CloudKit), presta App Attest y entrega sus informes de SKAdNetwork y AdAttributionKit. Lo hace según tus propios acuerdos con Apple y su política de privacidad. En Android, Google Play cumple el papel equivalente en las compras.

También podemos comunicar datos cuando la ley lo exija, o para formular, ejercer o defender reclamaciones. No vendemos datos personales ni los compartimos para la publicidad de terceros, salvo lo descrito en el apartado 4.6 cuando permites el rastreo.

7. De dónde salen los datos de los discos

La información del catálogo procede de MusicBrainz (CC0), del Cover Art Archive y de Discogs. Nuestro servidor los consulta solo con términos de búsqueda e identificadores de discos, nunca con tu identificador de instalación ni con otros datos personales. Como se explica en el apartado 4.2, tu dispositivo carga las portadas directamente desde el Cover Art Archive (Internet Archive) y Discogs.

8. Transferencias internacionales

Algunos de los proveedores anteriores tratan datos fuera del Espacio Económico Europeo, en particular en Estados Unidos: PostHog, Adapty, Hetzner y Sentry lo hacen, y Singular, Google, Cloudflare y Vercel pueden hacerlo. Cuando lo hacen, la transferencia está amparada por la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU., para los proveedores certificados en él, o por las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos más información sobre estas garantías.

9. Cuánto tiempo conservamos los datos

• En tu dispositivo y en tu iCloud: hasta que los borres, desde la app o desde tu cuenta de Apple.
• Copia de seguridad de Android en nuestro servidor: hasta que la borres desde la app o nos pidas borrarla. El borrado la elimina de nuestra base de datos en el momento.
• Registro de la instalación en nuestro servidor: mientras uses la app y hasta que nos pidas borrarlo.
• Analítica, grabaciones de sesión e informes de errores: solo mientras sean útiles para entender y mejorar la app; después se borran o se anonimizan.
• Datos de atribución: solo el tiempo necesario para medir nuestras campañas.
• Registros de compras: mientras tengas una suscripción o compra y, después, durante el tiempo que exija la ley o en que puedan surgir reclamaciones sobre la compra.
• Fotos de fundas enviadas a Gemini: no las guardamos. Google puede conservarlas un periodo limitado, como se explica en el apartado 4.3.
• Emails: el tiempo necesario para atender tu solicitud y su seguimiento, más el plazo que exija la ley.
• Registros del servidor y de la web: periodos cortos, por seguridad y para resolver problemas.

10. Tus opciones y tus derechos

En la app y en tu dispositivo

• Borrar todo en iPhone: Tú → Zona de peligro → Borrar todos mis datos elimina tus discos, escuchas, notas y estanterías del iPhone y de tu iCloud, y borra tus propias fotos.
• Borrar tu copia de Android: Tú → Zona de peligro → Borrar mis datos del servidor elimina tu copia de seguridad y el registro de tu instalación de nuestro servidor. Si sigues usando Vinilista en ese móvil, vuelve a registrarse y guarda copia de los cambios que hagas desde entonces; desinstala la app para evitarlo.
• Analítica: Tú → App → Compartir datos de uso. Si lo desactivas, la app deja de enviar analítica, grabaciones de sesión e informes de errores a PostHog y detiene la medición de anuncios de Singular en ese dispositivo, y Adapty deja de pasarles tus eventos de compra.
• Rastreo: Ajustes → Privacidad y seguridad → Rastreo.
• Cámara, fotos y notificaciones: los ajustes de Vinilista en tu dispositivo.
• iCloud: los ajustes de tu cuenta de Apple, en iCloud, donde también puedes borrar los datos de la app en iCloud.
• Exportar: con Premium, desde Tú puedes exportar tu colección en CSV o JSON cuando quieras. Si tienes discos y no tienes Premium activo, la pantalla de compra te deja exportarlos (justo después de configurar la app, a partir de la siguiente vez que la abras).

Borrar la app o tus datos no cancela una suscripción; consulta los términos de uso.

Tus derechos según el RGPD

Puedes pedir acceder a tus datos personales, rectificarlos o suprimirlos, limitar su tratamiento u obtener una copia en un formato portable. Puedes oponerte en cualquier momento al tratamiento basado en nuestro interés legítimo, incluida la analítica (lo más rápido es el interruptor Compartir datos de uso de arriba), y retirar cualquier consentimiento que hayas dado, sin que eso afecte al tratamiento anterior.

Escríbenos a vinilista@supermoonsoftware.com. Como Vinilista no tiene cuentas, puede que necesitemos algún dato para encontrar los tuyos, como el número de pedido del recibo del App Store, el modelo de tu dispositivo y la fecha aproximada en que instalaste la app. Respondemos en el plazo de un mes, que la ley nos permite ampliar en casos complejos; si es así, te lo diremos.

Si no estás conforme, puedes reclamar ante una autoridad de protección de datos. En España es la Agencia Española de Protección de Datos (AEPD).

11. Seguridad

Las conexiones entre la app y nuestro servidor van cifradas (HTTPS). El secreto de la instalación se queda en el almacenamiento seguro de tu dispositivo y nuestro servidor solo guarda un hash con clave. Las peticiones a Gemini deben superar Firebase App Check, y el acceso a nuestros sistemas está restringido a quien lo necesita. Ningún sistema es perfectamente seguro, por eso además guardamos los menos datos posibles.

12. Menores

Vinilista es una app para todos los públicos y no está dirigida a menores. No recogemos a sabiendas datos personales de menores de 14 años, la edad de consentimiento digital en España. Si crees que un menor nos ha dado datos personales, escríbenos y los borraremos.

13. Decisiones automatizadas

No tomamos decisiones sobre ti basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o te afecten de forma similar. Gemini identifica discos, no personas.

14. Cambios en esta política

Actualizaremos esta página cuando cambien Vinilista o sus proveedores, y la fecha de arriba indicará la versión vigente. Si un cambio es importante, también lo haremos visible en la app cuando proceda.

¿Dudas? Escríbenos a vinilista@supermoonsoftware.com.