Política de pri­va­ci­dad

Quién es el res­pon­sa­ble

El res­pon­sa­ble del tra­ta­miento de los datos es Burak Altıntaş, Döşemealtı, Antalya, Türkiye.

Para cualquier asunto rela­cio­nado con tus datos per­so­na­les, escribe a info@notanica.com.

No regis­trado en VERBIS: el res­pon­sa­ble del tra­ta­miento está exento de la obli­ga­ción de regis­trarse.

Qué datos tratamos

Solo lo que la app necesita para funcionar. Lo recibimos de ti, de la app en tu dispositivo y de los proveedores con los que inicias sesión o pagas.

Cuenta

Tu correo elec­tró­nico, cómo inicias sesión (un código por correo elec­tró­nico), idioma, nombre visible, ajustes y la fecha en que te regis­traste.

Biblio­teca

Fotos y PDF de par­ti­tu­ras que escaneas, archivos que importas, la música leída a partir de ellos, tus correc­cio­nes, notas, mar­ca­do­res, carpetas, etiquetas, planes de práctica, progreso en las lecciones y ajustes de cada partitura. El audio que repro­du­ces o grabas permanece en tu dis­po­si­tivo.

His­to­rial de práctica

Fecha, duración, tempo, bucles y compases de tus sesiones de práctica, para “seguir donde lo dejaste” y para tu propio progreso.

Perfiles infan­ti­les y cuentas de estu­diante

Un nombre o apodo, un avatar, un rango de edad (perfil) o un año de naci­miento (cuenta de estu­diante), ajustes e historial de práctica. Para una cuenta de estu­diante se registra el con­sen­ti­miento del pro­ge­ni­tor.

Sus­crip­ción

Las tiendas y RevenueCat gestionan las compras. Solo recibimos tu plan, si tienes activa una prueba o un periodo de pago y cuándo termina. Nunca recibimos datos de tarjetas ni de pago.

Dis­po­si­ti­vos y segu­ri­dad

Una prueba de Apple (App Attest) o de Google (Play Integrity) de que una solicitud procede de una copia genuina de la app, la clave del dis­po­si­tivo que la respalda, registros de sesión y, si permites las noti­fi­ca­cio­nes, un token push con la pla­ta­forma, la versión de la app y del sistema, el idioma y el estado del permiso. Nuestros propios registros conservan solo hashes con clave de las direc­cio­nes IP y de los iden­ti­fi­ca­do­res de ins­ta­la­ción, nunca los valores.

Informes de errores

Cuando algo falla, la app envía un código de error, la pantalla, la versión de la app y del sistema y un iden­ti­fi­ca­dor de ins­ta­la­ción que guardamos solo como un hash con clave. El informe no incluye textos, partituras ni nombres.

Recuentos de uso

Solo si lo aceptas en la app. Cada recuento lleva un iden­ti­fi­ca­dor de evento aleatorio, el nombre del evento y su resultado, la hora en UTC, un iden­ti­fi­ca­dor de sesión aleatorio que se crea cada vez que se abre la app, la plataforma, la versión y el build de la app y un iden­ti­fi­ca­dor de ins­ta­la­ción aleatorio. Ese iden­ti­fi­ca­dor es un hash uni­di­rec­cio­nal del iden­ti­fi­ca­dor de ins­ta­la­ción propio de la app: no se puede unir al iden­ti­fi­ca­dor que llevan otras llamadas y nunca a tu cuenta. Nuestro edge añade un código de país de dos letras a partir de la solicitud, y no guardamos la dirección IP. No se envía nada desde una cuenta de estu­diante ni desde el dis­po­si­ti­vo de un menor. Los recuentos van solo a nuestro propio servidor, nunca a terceros. Puedes desactivarlo en Ajustes › Pri­va­ci­dad › Datos de uso: al desactivarlo se borra la cola del teléfono y se pide al servidor que borre los eventos ya enviados.

Mensajes para nosotros

Lo que escribes en “Escrí­be­nos”, una captura de pantalla opcional y, solo con tu con­sen­ti­miento en cada ocasión, datos de diag­nós­tico (versión y compilación de la app, plataforma y versión del sistema, clase de dis­po­si­tivo, idioma, revisión de la política, códigos de error con la pantalla de cada uno). Las res­pues­tas se envían por correo elec­tró­nico a la dirección de tu cuenta.

Clases y docentes

Los nombres de clase, los códigos, las tareas y las notas de un docente para sus estu­dian­tes. Un docente ve el progreso de un estu­diante solo en la medida en que el estu­diante (si es menor, el pro­ge­ni­tor) lo consienta. Cada consulta queda regis­trada y el con­sen­ti­miento puede retirarse en cualquier momento.

Com­par­tir y biblio­teca com­par­tida

Lo que compartes es una oferta: nada llega al des­ti­na­ta­rio hasta que la acepta, y solo se copia la música en sí, nunca el escaneo, la página original, tus notas ni tus ajustes. Una partitura llega a la biblio­teca com­par­tida solo si la ofreces, obra por obra, y el personal la verifica.

Escaneos donados

Solo si decides donar un escaneo: sus páginas limpias, sin datos de la foto, copiadas a un almacén aparte en la UE con un número al azar que no te nombra. El único vínculo con tu cuenta es el registro de tu con­sen­ti­mien­to. Una persona de Notanica puede mirarlas para medir y mejorar la lectura de música.

Avisos de derechos de autor

El nombre, el correo elec­tró­nico, la des­crip­ción y el enlace a las pruebas que un titular de derechos envía en un aviso.

Soli­ci­tu­des sobre tus datos

Tus correos elec­tró­ni­cos dirigidos a nosotros, la solicitud, y cómo se verificó y se respondió.

No usamos iden­ti­fi­ca­do­res publi­ci­ta­rios ni SDK de publi­ci­dad, no vendemos datos per­so­na­les y no reco­pi­la­mos tu ubicación ni tus contactos.

Si sigues un vídeo de YouTube con una partitura, pegas su enlace y en tu biblioteca solo guardamos el ID del vídeo y tus tiempos de toque para esa partitura. El vídeo se reproduce en el reproductor propio de YouTube, que se carga desde YouTube y Google. Al cargarse, YouTube puede recopilar datos como tu dirección IP y detalles del dispositivo, según sus propias condiciones. Notanica no captura, descarga ni guarda sonido ni vídeo de YouTube. Esto no se ofrece en el modo infantil ni en una cuenta de alumno.

Para qué, y con qué base legal

• Para prestar el servicio que has soli­ci­tado: tu cuenta, el escaneo y la lectura de música, la sin­cro­ni­za­ción, las lecciones, las clases y el estado de la sus­crip­ción. Base: ejecución de un contrato (KVKK art. 5/2-c; RGPD art. 6(1)(b)).
• Para mantener la seguridad del servicio: comprobar que la app es genuina, limitar el abuso y el fraude, gestionar los avisos de derechos y las denuncias, corregir errores y registrar los accesos de nuestro personal. Base: intereses legítimos (KVKK art. 5/2-f; RGPD art. 6(1)(f)).
• Para ver qué partes de la app se usan, a partir de los recuentos de uso de arriba, si lo aceptas en la app. No llevan nombre ni cuenta y puedes desactivarlos en cualquier momento. Base: con­sen­ti­miento (KVKK art. 5/1; RGPD art. 6(1)(a)).
• Para cumplir obli­ga­cio­nes legales y atender soli­ci­tu­des lícitas de las auto­ri­da­des. Base: obli­ga­ción legal (KVKK art. 5/2-ç; RGPD art. 6(1)(c)).
• Para lo que es opcional: las noti­fi­ca­cio­nes, los diag­nós­ti­cos, los recuentos de uso, compartir el progreso de un estu­diante con un docente, ofrecer una partitura a la biblio­teca com­par­tida, donar un escaneo para mejorar la lectura y el con­sen­ti­miento del pro­ge­ni­tor para una cuenta de estu­diante. Base: con­sen­ti­miento (KVKK art. 5/1; RGPD art. 6(1)(a)). Puedes retirar tu con­sen­ti­miento en cualquier momento en la app o por correo elec­tró­nico; esto no afecta a lo ocurrido antes.

Por medios auto­ma­ti­za­dos no se toma ninguna decisión sobre ti que produzca efectos jurídicos o te afecte sig­ni­fi­ca­ti­va­mente de modo similar.

Quién recibe los datos

Estos pro­vee­do­res reciben datos para que el servicio funcione.

Cloudflare

Trans­porta el tráfico, almacena tus archivos en su región de la UE y aloja este sitio web.

Google Cloud

Ejecuta el servidor de Notanica, en Bélgica.

Neon

Aloja la base de datos, en Fráncfort, Alemania.

Resend

Envía por correo elec­tró­nico los códigos de inicio de sesión y los avisos.

RevenueCat

Informa del estado de tu sus­crip­ción.

Apple y Google

Inicio de sesión, prueba de que la app es genuina, fac­tu­ra­ción de la tienda y entrega de noti­fi­ca­cio­nes.

Expo

Transmite las noti­fi­ca­cio­nes a Apple y Google, y responde a la comprobación de actua­li­za­cio­nes de la app (ve tu dirección IP, la versión de la app y la pla­ta­forma).

YouTube (Google)

Reproduce un vídeo que añades junto a una partitura, en su propio reproductor. El uso de vídeos de YouTube en la app se rige por las Condiciones del servicio de YouTube, y el tratamiento de datos de Google se describe en la Política de Privacidad de Google.

Un docente recibe datos solo como se describe arriba, con con­sen­ti­miento. Las auto­ri­da­des reciben datos solo cuando la ley lo exige. Los datos per­so­na­les nunca se venden ni se usan para publi­ci­dad.

Dónde se guardan los datos y trans­fe­ren­cias al extran­jero

Los datos alma­ce­na­dos se guardan en la Unión Europea: los archivos, en el alma­ce­na­miento de Cloudflare en la UE; el servidor, en Bélgica; la base de datos, en Alemania. La red de Cloudflare atiende soli­ci­tu­des en todo el mundo, y Apple, Google, RevenueCat, Resend, Expo y Cloudflare también operan desde fuera de Türkiye y de la UE, incluidos los Estados Unidos.

Cuando los datos van a un país sin decisión de ade­cua­ción, nos basamos en las garantías que prevé la ley: cláusulas con­trac­tua­les tipo (para las trans­fe­ren­cias desde Türkiye, el contrato tipo del art. 9 de la KVKK, que noti­fi­ca­mos a la Autoridad de Pro­tec­ción de Datos Per­so­na­les como exige la ley) y cer­ti­fi­ca­cio­nes como el Marco de Pri­va­ci­dad de Datos UE–EE. UU. cuando un proveedor dispone de una.

Cuánto tiempo los con­ser­va­mos

Cuenta y biblio­teca

Hasta que eliminas tu cuenta. Una partitura que eliminas espera 30 días en la papelera, salvo que la borres defi­ni­ti­va­mente de inmediato.

Ele­men­tos eli­mi­na­dos en la sin­cro­ni­za­ción

Solo queda un iden­ti­fi­ca­dor, durante 90 días, para que tus otros dis­po­si­ti­vos puedan seguir el cambio.

His­to­rial de práctica

24 meses.

Pá­gi­nas esca­nea­das

Las fotos que escaneas y las imá­ge­nes de página que la app muestra junto a tu par­ti­tu­ra se conservan 6 meses desde el es­ca­neo y después se eli­mi­nan. La partitura en sí per­ma­ne­ce en tu biblio­teca.

Escaneos donados

Como máximo 12 meses y después se eli­mi­nan. Se eli­mi­nan al instante cuando retiras una do­na­ción (Ajustes › Pri­va­ci­dad › Escaneos donados) o eli­mi­nas tu cuenta. El registro de la retirada solo contiene un hash con clave y la fecha.

Inicio de sesión

Una sesión termina después de 90 días sin uso como máximo, o cuando cierras sesión. Un código de inicio de sesión es válido durante 30 minutos.

Copias de segu­ri­dad de la biblio­teca y expor­ta­cio­nes de datos

7 días.

Mensajes para nosotros

Capturas de pantalla y diag­nós­ti­cos, 90 días; una con­ver­sa­ción cerrada, 12 meses.

Informes de errores

30 días.

Avisos de derechos de autor

Un aviso sin confirmar caduca al cabo de 48 horas; uno cerrado se elimina al cabo de un año.

Regis­tros y cons­tan­cias

Registros del servidor, hasta 30 días. La cons­tan­cia de que se eliminó una cuenta contiene solo un hash con clave y la fecha, ningún dato personal.

Consultas de los docentes al progreso

El registro de cada consulta, 24 meses.

Claves de dis­po­si­tivo

Se eliminan tras 180 días sin uso.

Correos que enviamos

Los mensajes enviados per­ma­ne­cen en la cola de salida hasta 7 días.

Registros del acceso del personal

Quién consultó qué cuenta y cuándo, sin el con­te­nido. Per­ma­ne­cen después de eliminar una cuenta.

Copias de segu­ri­dad del pro­vee­dor

El proveedor de la base de datos conserva copias de seguridad como máximo siete días; los datos borrados salen de ellas cuando caducan.

Recuentos de uso

Eventos en bruto, 35 días; después solo totales diarios agre­ga­dos, sin insta­la­ción ni cuenta. Al desactivarlos se borra lo que ya se envió.

Tus derechos

Conforme al art. 11 de la KVKK y a los arts. 15 a 22 del RGPD, puedes: saber si se tratan tus datos y solicitar infor­ma­ción; obtener una copia; conocer la finalidad y si se usan conforme a ella; conocer los des­ti­na­ta­rios en el país y en el extran­jero; pedir la correc­ción de datos incom­ple­tos o erróneos; pedir su supresión; pedir que se informe a los des­ti­na­ta­rios de las correc­cio­nes y supre­sio­nes; limitar el tra­ta­miento u oponerte a él; recibir tus datos en un formato portable; retirar tu con­sen­ti­miento; oponerte a un resultado en tu contra obtenido úni­ca­mente mediante análisis auto­ma­ti­zado; y reclamar una indem­ni­za­ción por los daños causados por un tra­ta­miento ilícito.

En la app puedes cambiar tus datos, descargar tus datos en un único archivo y tus partituras como copia de seguridad, y eliminar tu cuenta. Por correo elec­tró­nico, escribe a info@notanica.com: enviamos un código a la dirección regis­trada en la cuenta (en una cuenta de estu­diante, al pro­ge­ni­tor) y actuamos cuando nos lo comunicas. No pedimos ningún documento de identidad. Res­pon­de­mos en un plazo de 30 días, de forma gratuita. Elimina tu cuenta

Puedes presentar una recla­ma­ción ante la Autoridad turca de Pro­tec­ción de Datos Per­so­na­les (kvkk.gov.tr) o ante la autoridad de control de tu país en la Unión Europea.

Menores

El titular de una cuenta debe tener 18 años o más. Un menor usa una cuenta de estu­diante abierta por un pro­ge­ni­tor, que da su con­sen­ti­miento en nombre del menor, ve los dis­po­si­ti­vos y los docentes conec­ta­dos y puede exportar o eliminar los datos del menor. Una cuenta de estu­diante no tiene correo elec­tró­nico ni inicio de sesión propio. Los perfiles infan­ti­les de la cuenta de un adulto los gestiona ese adulto. No reco­pi­la­mos a sabiendas datos de un menor sin la cuenta de un pro­ge­ni­tor. Donar un escaneo es solo para la cuenta de un adulto: nunca desde una cuenta de estu­diante y nunca en modo infantil. Desde una cuenta de estu­diante o el dis­po­si­ti­vo de un menor no se envían recuentos de uso.

Segu­ri­dad

Las cone­xio­nes están cifradas. Los tokens de acceso son de corta duración y se renuevan con tokens rotativos. Nuestro personal usa un sitio de admi­nis­tra­ción protegido que exige una llave de seguridad o una llave de acceso (passkey), y cada acceso allí queda regis­trado. Si una brecha de seguridad pone en riesgo tus derechos, lo noti­fi­ca­mos a la Autoridad y a las personas afectadas, como exige la ley.

Este sitio web

Este sitio web no coloca cookies y no usa analítica ni ras­trea­do­res publi­ci­ta­rios. Nuestro proveedor de alo­ja­miento conserva registros técnicos de las soli­ci­tu­des. El for­mu­la­rio de aviso de derechos de autor envía a nuestro servidor lo que escribes, y nada más.

La pan­ta­lla de clase (la página que proyecta el profesor) envía a nuestro servidor el código de sala que escribes para unirse a la sala y después mantiene una co­ne­xión en vivo con ella. No guarda nada en tu navegador; el código y el pase de tu pantalla per­ma­ne­cen en la memoria de la página y desaparecen al cerrarla.

Cambios

Modi­fi­ca­mos esta política cuando cambia el servicio. La fecha indicada arriba muestra la versión vigente; los cambios impor­tan­tes también se anuncian en la app.