Política de privacidad

Última actualización: 28 de mayo de 2026

Esta política describe cómo MusicMe recopila, utiliza y protege tus datos personales. Se aplica a la aplicación móvil iOS, la aplicación macOS, cualquier integración CarPlay y al sitio musicme.vip. Al utilizar el servicio, aceptas las prácticas descritas aquí.

1. Quiénes somos

MusicMe es operado por Apache Network SA («nosotros», «MusicMe»), sociedad anónima francesa con consejo de administración, capital social 118 166 €, inscrita en el Registro Mercantil de Nanterre con el número 420 207 557 (SIRET 420 207 557 00042 — código APE 62.01Z), con sede social en 47 Rue Marcel Dassault, 92514 Boulogne-Billancourt Cedex, Francia.

Director de publicación: Alexandre Marie, Presidente del consejo de administración.

Delegado de Protección de Datos: [email protected].

2. ¿Qué datos recopilamos?

2.1 Datos que nos proporcionas

• Email y contraseña (almacenada con hash) al crear tu cuenta
• Nombre y avatar que eliges
• Favoritos y listas de reproducción que creas

2.2 Datos de uso

• Historial de escucha (canciones reproducidas, duración, finalización) — alimenta las recomendaciones personalizadas
• Descargas sin conexión (lista de pistas descargadas, cifradas AES-256-CTR en tu dispositivo)
• Preferencias de reproducción (crossfade, volumen, idioma, tema)

2.3 Datos técnicos

• Dirección IP (logs del servidor, conservados 30 días)
• Modelo del dispositivo y versión del SO (depuración)
• Identificadores de sesión (JWT cifrado almacenado en iOS Keychain / macOS Secure Enclave)

2.4 Datos de pago

Si te suscribes a MusicMe Premium, los pagos son gestionados por Apple (compra dentro de la app) o Stripe. Nunca almacenamos tu número de tarjeta bancaria. Solo recibimos el estado de tu suscripción (activa, expirada, cancelada) y la fecha de expiración.

3. ¿Por qué recopilamos estos datos?

4. ¿Con quién compartimos tus datos?

Solo compartimos con proveedores necesarios para el funcionamiento del servicio:

• Supabase (Inc., EE. UU. y Singapur) — alojamiento de la base de datos y autenticación. Las transferencias fuera de la UE están reguladas por las Cláusulas Contractuales Tipo (Decisión UE 2021/914).
• Stripe (Inc., EE. UU.) — procesamiento de pagos. Cumple con PCI-DSS Nivel 1.
• Apple (Inc., EE. UU.) — distribución (App Store, TestFlight), compras dentro de la app, notificaciones push, integración CarPlay.
• Cyberscaling Hosting Media / Sonar / HAL (Francia) — catálogo musical, streaming, metadatos, carátulas (CDN covers-ng1.hosting-media.net).

Nunca vendemos tus datos. No realizamos perfilado publicitario.

5. Cookies y almacenamiento local

La aplicación utiliza únicamente el almacenamiento seguro del sistema operativo para:

• Conservar tu sesión (JWT — iOS Keychain / macOS Secure Enclave / Android Secure Store)
• Cachear tu perfil para el modo sin conexión
• Recordar tus preferencias (idioma, tema, ajustes de reproducción)

El sitio musicme.vip no instala ninguna cookie publicitaria o de tracking. Solo, en su caso, cookies estrictamente necesarias (no sujetas al consentimiento previo según la doctrina CNIL).

6. ¿Cuánto tiempo conservamos tus datos?

• Cuenta activa: mientras uses el servicio
• Cuenta inactiva: eliminación automática tras 3 años de inactividad (aviso por email 30 días antes)
• Solicitud de eliminación: ejecutada en 30 días
• Logs del servidor: 30 días
• Datos de facturación: 10 años (obligación legal, Código de Comercio francés art. L.123-22)

7. Tus derechos

Conforme al RGPD (Reglamento UE 2016/679), dispones de los siguientes derechos:

• Acceso: obtener una copia de todos tus datos
• Rectificación: corregir datos inexactos
• Supresión («derecho al olvido»): eliminar tu cuenta y los datos asociados
• Portabilidad: recuperar tus datos en un formato estructurado y legible (JSON)
• Oposición: oponerse a un tratamiento basado en interés legítimo (en particular las recomendaciones)
• Limitación: suspender temporalmente un tratamiento
• Retirada del consentimiento en cualquier momento, sin afectar la licitud de tratamientos previos

Para ejercer estos derechos, escribe a [email protected]. Respondemos en 30 días (ampliable a 60 para solicitudes complejas, con notificación motivada).

También puedes presentar una reclamación ante la CNIL (autoridad francesa de protección de datos) — www.cnil.fr — o ante tu autoridad local de protección de datos en la UE.

8. Seguridad

• Contraseñas hasheadas con Argon2id (Supabase Auth)
• Comunicaciones cifradas de extremo a extremo con TLS 1.3
• Descargas sin conexión cifradas con AES-256-CTR, clave vinculada a tu cuenta (ilegibles en otro dispositivo)
• Sesiones de streaming firmadas con JWT de corta duración (1 hora)
• Auditoría anual de los proveedores y del cumplimiento

9. Menores

El servicio está prohibido a menores de 15 años, conforme al artículo 45 de la Ley francesa de Protección de Datos (que fija la edad de consentimiento digital en 15 años en Francia, opción autorizada por el RGPD art. 8 §1). Entre 15 y 18 años, el usuario reconoce haber obtenido el consentimiento de un titular de la patria potestad. Si descubres que un menor de 15 años ha creado una cuenta, contacta con [email protected] para eliminación inmediata.

10. Modificaciones de esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos o funcionales. Cualquier cambio significativo te será notificado al menos 30 días antes de su entrada en vigor:

• por email a la dirección asociada a tu cuenta
• mediante un banner en la app al iniciar

11. Contacto

Para cualquier pregunta sobre esta política o sobre el ejercicio de tus derechos:

Apache Network SA
47 Rue Marcel Dassault
92514 Boulogne-Billancourt Cedex, Francia
Email: [email protected]