Política de privacidad

1. Responsable del tratamiento

Vainastech, Colombia. Contacto para asuntos de privacidad: vainastech@gmail.com.

2. Uso sin cuenta: tu biblioteca no sale de tu dispositivo

Si usas Heardy sin crear una cuenta, toda la información (tu biblioteca, playlists, historial de reproducción, estadísticas, ajustes) se guarda únicamente en tu dispositivo y el operador no recibe ninguno de esos datos. La aplicación sí hace algunas conexiones a internet en este modo: consulta a GitHub si hay una versión nueva (lo que expone tu dirección IP a GitHub; en Windows también actualiza desde GitHub su ayudante de descarga yt-dlp empaquetado); busca letras en LRCLIB y, como fuente alternativa, en NetEase Cloud Music, enviando el título y el artista de la canción (y su duración a LRCLIB); si pides una traducción, envía el texto de cada línea de la letra al servicio MyMemory; y si usas «Escuchar» (streaming), se conecta directamente desde tu dispositivo al servicio donde está alojado el contenido. Ninguna de estas conexiones envía tu biblioteca ni un identificador de cuenta. Buscar, resolver enlaces y descargar también se ejecutan en tu dispositivo, que se conecta directamente al servicio de origen (ese servicio ve tu dirección IP); ningún servidor del operador interviene y el operador no recibe esos datos. Lo mismo ocurre al sincronizar tus propios dispositivos por Wi-Fi o mediante una carpeta (véase la sección «Sincronización entre tus dispositivos»).

3. Qué datos tratamos si creas una cuenta

• Correo electrónico y estado de verificación, gestionados por el proveedor de identidad. El operador nunca ve ni almacena tu contraseña.
• Índice de tu biblioteca: títulos, artistas, álbum, duración, una huella del contenido de audio (un valor derivado del archivo que no permite reconstruirlo), playlists y su composición y orden (en las playlists online, referencias a canciones, no audio), y el enlace de origen de una canción cuando fue importada desde un enlace. Nunca se envían rutas de archivos ni el audio.
• Historial de reproducción: qué canción escuchaste, cuándo y durante cuánto tiempo (este último valor se acota en el servidor y no se toma como dato fiable). Se incluyen las escuchas de canciones de playlists online, por identificador de vídeo, para que cuenten en tus estadísticas, que se calculan a partir de este historial.
• Nombre de usuario, si eliges uno, y las relaciones de amistad (solicitudes enviadas, aceptadas y rechazadas).
• «Escuchando ahora», solo si activas expresamente esta opción: la canción que reproduces en cada momento, visible solo para tus amigos y que caduca automáticamente al terminar la canción. Está desactivada por defecto.
• Descargas, búsqueda y resolución de enlaces no pasan por el servidor del operador: se ejecutan en tu dispositivo. Explorar sí usa el servidor: las búsquedas que haces en Explorar, el país que eliges y los identificadores de vídeo de tus canciones más escuchadas que tienen enlace de origen (para generar recomendaciones) se procesan allí para atender cada solicitud.
• Datos técnicos mínimos necesarios para operar el servicio: contadores de uso por cuenta (para límites de frecuencia y protección contra abusos), marcas de tiempo de sincronización y registros del servidor. Los registros no combinan nunca tu identidad con el contenido de tus datos.

Resumen de lo que se recoge

En una línea: sin cuenta, el operador no recibe nada (la aplicación solo contacta con terceros para versiones, letras, traducciones y streaming, como se explica en la sección 2). Con cuenta: tu correo (a través del proveedor de identidad), el índice de tu biblioteca, tu historial de reproducción, tu nombre de usuario, tus amistades, «escuchando ahora» si lo activas, lo que pides a Explorar, lo que publicas en los foros y los contadores técnicos de uso. Nunca el audio de tu biblioteca, nunca rutas de archivos, la app nunca recoge datos de analítica ni publicidad.

Sincronización entre tus dispositivos

Heardy puede sincronizar tus dispositivos sin pasar por el servidor del operador y sin cuenta. Nada de lo descrito en esta sección se envía al servidor.

• Sincronización por Wi-Fi: tus playlists y su orden (incluidas las online), las entradas del índice de biblioteca a las que se refieren (títulos, artistas, álbum, duración y una huella del contenido) y tu historial de escucha y estadísticas viajan directamente de un dispositivo al otro por tu red local, cifrados. Nunca se envían rutas de archivos ni audio. Solo funciona mientras la pantalla de sincronización está abierta en ambos dispositivos; mientras está abierta, el dispositivo anuncia en la red local un identificador aleatorio y un nombre de dispositivo, sin cifrar.
• Emparejado y confianza: la primera vez, ambos dispositivos muestran un código de 8 dígitos que debes comparar y confirmar en las dos pantallas. Si coinciden, cada dispositivo guarda la clave del otro y desde entonces solo acepta a ese dispositivo emparejado; puedes olvidar un dispositivo en Ajustes. Empareja solo dispositivos tuyos: un dispositivo emparejado puede añadir datos al otro, y si se pierde o queda comprometido con la sesión desbloqueada puede leer el índice de ese dispositivo. Confirmar el código sin compararlo elimina la protección frente a otra persona en tu red.
• Sincronización por carpeta y copias de seguridad: cada dispositivo escribe su propio archivo (índice e historial, sin rutas ni audio) dentro de la carpeta de tu biblioteca y lee los de los demás. Lo que mueva esa carpeta entre dispositivos (Syncthing, Drive, OneDrive…) es una herramienta que eliges tú y se rige por sus propias condiciones; el operador no recibe el archivo.

4. Qué no recogemos

• Los archivos de audio de tu biblioteca: nunca se suben al servidor.
• Rutas de archivos, nombres de carpetas ni la estructura de tu almacenamiento.
• Datos de analítica, seguimiento de uso o publicidad: la app de Heardy no incorpora ningún SDK de analítica ni de anuncios (la publicidad del sitio web se describe en la sección siguiente).
• Contactos, ubicación, micrófono ni ningún otro permiso ajeno a leer tu carpeta de música.
• Datos de pago: Heardy no recibe ni almacena datos de pago. Si decides hacer una donación voluntaria, el pago se procesa en Mercado Pago o, si usas la opción secundaria, en Ko-fi y sus proveedores de pago (como PayPal o procesadores de tarjeta), bajo sus propias condiciones. El operador recibe la información que la plataforma de pago le entrega sobre el aporte, que puede incluir el nombre, el correo y el mensaje que el donante decida dejar, y la usa solo para gestionar la donación y agradecerla.

Publicidad en el sitio web

Esta sección se refiere solo al sitio web de Heardy, no a la aplicación. El sitio web muestra anuncios servidos por Adsterra, una red publicitaria de terceros, para ayudar a financiar el proyecto. La descarga de Heardy es gratuita y nunca depende de los anuncios.

• Adsterra y sus socios pueden usar cookies o identificadores y tratar datos técnicos (dirección IP, información del navegador y del dispositivo, ubicación aproximada y páginas vistas) para mostrar y medir los anuncios, según sus propias políticas. Puedes consultar la política de privacidad de Adsterra en adsterra.com/privacy-policy.
• Si visitas el sitio desde el Espacio Económico Europeo, el Reino Unido o Suiza, se te pedirá tu consentimiento antes de cargar los anuncios: los anuncios se cargan solo después de que lo aceptes. Fuera de esas regiones, la base es el interés legítimo en financiar el proyecto.
• Para limitar el seguimiento puedes ajustar las cookies en tu navegador o usar un bloqueador de contenido.
• La aplicación de Heardy (Android y Windows) no muestra anuncios y no incorpora ningún SDK de anuncios ni de analítica. Heardy no incluye analítica propia en el sitio web.

5. Finalidades y base legal

Los datos de la cuenta se tratan exclusivamente para prestar las funciones que tú activas: sincronizar tu índice e historial entre tus dispositivos, restaurarlos tras una reinstalación, gestionar tu nombre de usuario y tus amistades, y mostrar a tus amigos lo que escuchas si así lo decides. También los usamos, de forma agregada y sin identificarte, para mantener la seguridad y aplicar límites de uso al servicio.

La base legal es tu autorización previa, expresa e informada (artículo 9 de la Ley 1581 de 2012 de Colombia), que otorgas al crear la cuenta y vincularla, momento en el que la aplicación te informa de que el índice y el historial viajarán al servidor. Para los usuarios de la Unión Europea, la base legal equivalente es el consentimiento y la ejecución del servicio solicitado (artículo 6.1.a y 6.1.b del RGPD). Puedes retirar la autorización en cualquier momento borrando tus datos (sección 9).

6. Dónde se procesan los datos y encargados

El servidor opcional y la base de datos se ejecutan en infraestructura de proveedores externos que actúan como encargados del tratamiento y que alojan los datos en los Estados Unidos. Esto supone una transferencia internacional de datos, que se ampara en tu autorización previa, expresa e informada (artículo 26 de la Ley 1581 de 2012 y Circular Externa 005 de 2017 de la Superintendencia de Industria y Comercio) y en los acuerdos de tratamiento de datos de dichos proveedores, que incluyen las cláusulas contractuales tipo aprobadas por la Comisión Europea para los usuarios de la Unión Europea.

• Google (Firebase Authentication) — Identidad de la cuenta: correo electrónico, verificación y sesión. Política de privacidad.
• Render — Alojamiento del servidor opcional (cuenta, sincronización del índice, amigos, presencia y estadísticas; sin audio). Política de privacidad.
• Neon — Base de datos donde se guarda el índice de biblioteca, historial, nombre de usuario, amistades y contenido de los foros. Política de privacidad.

Para las letras, la aplicación consulta LRCLIB y, como fuente alternativa, NetEase Cloud Music (un servicio operado desde China), enviando el título y el artista de la canción (y su duración a LRCLIB). Para traducir, envía el texto de cada línea de la letra al servicio MyMemory (véase Licencias y créditos). No cedemos tus datos a ningún otro tercero ni los vendemos.

7. Qué ven otros usuarios

Un usuario que no sea tu amigo solo puede comprobar si un nombre de usuario exacto existe, y nunca ve tu correo, el tamaño de tu biblioteca ni tus estadísticas. Tus amigos pueden ver tu nombre de usuario, tus estadísticas de escucha (canciones y artistas más escuchados, totales) y, únicamente si lo has activado, la canción que estás escuchando. Puedes retirar una amistad en cualquier momento.

Foros, comentarios y calificaciones

Los foros de la web son públicos. Esta sección describe los datos que implican; se suma al resto de esta política.

• Qué se guarda en el servidor: el título y el texto de los foros que creas, tus comentarios, tu calificación con estrellas (solo en el foro «Opiniones de la app»), tus votos (▲▼), los reportes que envías (el elemento reportado y el motivo que escribes) y la fecha de cada uno. Cada elemento está vinculado a tu cuenta para que puedas borrarlo y para poder aplicar límites, pero ese vínculo nunca se muestra.
• Qué es público: tu nombre de usuario como autor, el texto, la calificación, la fecha y el total de votos de cada comentario. Lo puede ver cualquiera que visite los foros, con cuenta o sin ella. Nunca se muestran tu correo ni el identificador de tu cuenta, y tampoco tus votos individuales ni tus reportes. No incluyas datos personales en lo que publiques: una vez público, otras personas pueden copiarlo y no podemos controlar esas copias.
• Quién más lo ve: el operador, que revisa los reportes (la lista de reportes incluye los nombres de usuario implicados) y puede ocultar contenido o bloquear cuentas. Los registros del servidor no combinan tu identidad con el contenido de lo que publicas.

Finalidades. Hacer funcionar los foros (mostrar, ordenar y contar comentarios, votos y calificaciones), aplicar límites de uso por cuenta y mantenerlos libres de abusos mediante la moderación. Facilitas este contenido voluntariamente al publicarlo, y publicarlo implica tu autorización para este tratamiento (véase la sección 5).

Moderación con inteligencia artificial. Una vez al día, un sistema automático revisa los foros y comentarios nuevos para decidir si no tienen relación con la aplicación o son inadecuados, ilegales, spam o abusivos, y puede ocultarlos. El texto que recibe llega sin tu nombre de usuario ni ninguna otra identidad, pero el texto en sí se envía a un proveedor de inteligencia artificial que lo procesa para clasificarlo, y ese proveedor puede tratarlo fuera de Colombia (véase la sección 6). No se usa para identificarte. Ocultar es reversible: lo oculto no se borra, y cada acción queda registrada con su motivo y puede restaurarse. Este sistema puede equivocarse; si crees que algo tuyo se ocultó por error, escribe a vainastech@gmail.com.

Conservación y borrado. El contenido de los foros se conserva mientras exista, hasta que tú o el operador lo borren o se oculte; hoy no hay un plazo de caducidad automático. Puedes borrar tus propios foros y comentarios en cualquier momento. Cuando borras los datos de tu cuenta, se eliminan tus comentarios, votos, reportes y foros; si un foro tuyo tiene comentarios de otros usuarios, queda sin autor («usuario eliminado»). El contenido oculto por moderación sigue almacenado, pero no se muestra.

Tus derechos. Los derechos descritos en la sección 9 se aplican también a estos datos; usa el mismo correo para ejercerlos. Las condiciones que regulan lo que puedes publicar están en los Términos de uso.

8. Conservación

Los datos de tu cuenta se conservan mientras la cuenta exista. La información de «escuchando ahora» caduca automáticamente al terminar cada canción y no se almacena de forma permanente. Los registros técnicos del servidor se conservan como máximo 30 días. Al borrar tus datos (sección 9) se eliminan de la base de datos de forma inmediata; las copias de seguridad automáticas del proveedor de base de datos se purgan en un plazo máximo de 30 días adicionales. Si el servicio opcional dejara de prestarse, los datos de todas las cuentas se eliminarían en ese mismo plazo.

9. Tus derechos y cómo borrar tus datos

Conforme a la Ley 1581 de 2012 y al Decreto 1377 de 2013 de Colombia (habeas data) tienes derecho a conocer, actualizar y rectificar tus datos, a solicitar prueba de la autorización, a ser informado del uso que se les ha dado, a revocar la autorización y solicitar la supresión de los datos y a presentar quejas ante la Superintendencia de Industria y Comercio. Los usuarios de la Unión Europea tienen además los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición previstos en el RGPD, y pueden reclamar ante su autoridad de control.

La forma más rápida de ejercer la supresión es desde la propia aplicación: Ajustes → «Borrar mis datos de la cuenta». Esta acción elimina del servidor tu índice, historial, nombre de usuario, amistades y contenido de los foros (véase la sección «Foros, comentarios y calificaciones»). Tus datos locales permanecen en tu dispositivo y siguen siendo tuyos. Para cualquier otra solicitud, escríbenos a vainastech@gmail.com desde el correo asociado a tu cuenta; responderemos en los plazos que marca la ley (diez días hábiles para consultas y quince para reclamos, prorrogables según la norma colombiana; un mes según el RGPD).

Inteligencia artificial

Heardy se desarrolla con asistencia de herramientas de inteligencia artificial, bajo supervisión humana. Esas herramientas no tienen acceso a los datos de los usuarios: ningún dato personal ni contenido de tu biblioteca se utiliza para entrenar modelos ni se envía a proveedores de inteligencia artificial con ese fin. El único texto de usuarios que llega a un proveedor de este tipo es el de foros y comentarios, para su moderación (véase la sección «Foros, comentarios y calificaciones»). La aplicación tampoco toma decisiones automatizadas con efectos jurídicos sobre ti.

10. Seguridad

La comunicación entre la aplicación y el servidor se cifra en tránsito. El acceso al servidor exige un token de sesión emitido por el proveedor de identidad, que caduca de forma periódica. El servidor no guarda contraseñas. El servidor del operador no descarga ni almacena audio y no recibe los enlaces que pides ni tus búsquedas de descarga: se ejecutan en tu dispositivo. El servidor aplica límites de frecuencia por cuenta y no registra tu identidad junto con el contenido de tus datos. Ningún sistema es infalible; si detectamos un incidente que afecte a tus datos, te lo notificaremos conforme a la ley.

11. Menores de edad

Heardy no está dirigido a menores de 14 años y no crea cuentas a sabiendas para ellos. La cuenta opcional está pensada para mayores de edad; un mayor de 14 años y menor de edad solo puede crearla con la autorización de sus padres o tutores, en los términos del artículo 7 de la Ley 1581 de 2012 y del artículo 12 del Decreto 1377 de 2013. Si crees que un menor ha facilitado datos sin esa autorización, escríbenos y los eliminaremos.

12. Cambios en esta política

Publicaremos cualquier cambio en esta página con su fecha de actualización y, si el cambio afecta de forma sustancial al tratamiento de tus datos, te lo indicaremos en la aplicación antes de que surta efecto.

13. Contacto

vainastech@gmail.com · Vainastech, Colombia. Términos de uso: /terminos.