Política de privacidad

1. Quiénes somos

Play Darbuka está operado por Calanur Limited, empresa registrada en Inglaterra y Gales con el número 17148576 y domicilio social en 124 City Road, London, England, EC1V 2NX. Calanur Limited es responsable del tratamiento de los datos personales descritos en esta política. Utiliza la página de ayuda para consultas sobre privacidad, tus datos o esta política.

Contactar con ayuda

Correo electrónico de la empresa: info@playdarbuka.com

2. Datos personales que recogemos

• Cuenta e identidad. Correo electrónico, hash de contraseña, estado de verificación, idioma preferido, identificadores de cuenta, registros de acceso y sesiones, y cualquier declaración registrada anteriormente de que tienes 18 años o más.
• Música y preferencias. Arreglos, ritmos propios y partituras guardados, favoritos, ajustes musicales y la información que incluyes en ellos cuando los sincronizas con tu cuenta.
• Comunidad. Versiones publicadas de ritmos, nombres visibles elegidos, Me gusta, denuncias, descripciones de denuncias y registros de moderación.
• Comentarios sobre el contenido. Cuando envías comentarios, guardamos tu mensaje junto con tu cuenta, el contenido seleccionado, el idioma y los ajustes de práctica, incluida una copia del ejercicio cuando corresponde. El personal autorizado los utiliza para revisar y mejorar el contenido. Esto es independiente de las analíticas opcionales. Los comentarios permanecen en nuestra bandeja privada de administración hasta que el personal los elimine o se borre tu cuenta.
• Facturación. Referencias de cliente, suscripción, proceso de pago y pagos de Stripe, estado de pago, períodos pagados e información de reembolsos o disputas. Las notificaciones de Stripe se reducen a las referencias necesarias para conciliar la facturación; nuestros registros de eventos no conservan nombres de clientes, correos, direcciones de facturación ni el contenido completo de las notificaciones. Stripe recoge los datos de pago y facturación; no guardamos números completos de tarjeta ni códigos de seguridad.
• Ayuda. Nombre opcional, correo, asunto, mensaje e información de verificación y entrega cuando nos contactas.
• Datos técnicos y de seguridad. Direcciones IP, información del navegador o dispositivo, identificadores de sesión, actividad de autenticación, fechas y horas, y registros de solicitudes, errores y prevención de abusos. Los análisis opcionales se describen más abajo.
• Almacenamiento del navegador y contenido externo. Música local, archivos de referencia y preferencias de tu dispositivo, e información enviada a proveedores externos al cargar sus recursos.

Evita incluir información sensible innecesaria en mensajes de ayuda, títulos musicales, descripciones o denuncias de la comunidad. Para crear una cuenta se necesitan correo y contraseña; para una suscripción de pago se necesitan datos de pago. Sin la información obligatoria no podremos ofrecer la función correspondiente; las herramientas públicas de práctica siguen disponibles sin cuenta.

3. Cómo recogemos datos personales

Recibimos información directamente de ti, automáticamente de tu navegador o dispositivo y de proveedores que nos ayudan a operar el servicio. Por ejemplo, Stripe envía actualizaciones de pagos y suscripciones, los proveedores de correo gestionan información de entrega y otros miembros pueden denunciar ritmos compartidos.

4. Cómo utilizamos los datos personales

• Prestar el servicio. Crear y proteger cuentas, verificar correos, gestionar el acceso Pro, procesar cambios de suscripción y sincronizar la música y preferencias que decides guardar.
• Mantener la comunidad. Publicar ritmos a petición tuya, registrar Me gusta, revisar denuncias y abordar usos indebidos o problemas de derechos de autor.
• Comunicarnos contigo. Enviar mensajes de cuenta, seguridad y facturación, y responder a consultas y solicitudes de privacidad.
• Correos de práctica opcionales. Usamos tu historial de práctica, metas, idioma y zona horaria para enviar recordatorios diarios y resúmenes semanales. Ambos están activados por defecto para cuentas nuevas y cuentas existentes sin preferencias de correo guardadas; se conservan las opciones guardadas. Puedes desactivar cada correo en Cuenta o darte de baja desde el correo sin iniciar sesión. Conservamos tus preferencias y registros de intentos de envío hasta que elimines tu cuenta para evitar correos duplicados. No rastreamos aperturas ni clics en estos correos de práctica.
• Mantener la fiabilidad. Prevenir abusos, investigar errores e incidentes y comprender el uso de las herramientas cuando aceptas los análisis opcionales. También utilizamos recuentos agregados del rendimiento del servidor sin identificadores de visitantes ni contenido musical.
• Cumplir responsabilidades legales. Mantener registros necesarios, resolver disputas, atender solicitudes legales y proteger a nuestros usuarios y derechos.

Los ejercicios se generan a partir de reglas y ajustes musicales. No utilizamos el servicio para tomar decisiones sobre personas basadas únicamente en procesos automatizados que produzcan efectos jurídicos o de importancia similar.

5. Tu música y lo que compartes

Las cuentas gratuitas guardan favoritos y un enlace a la última práctica, con el ritmo o ejercicio, el tempo y la hora, para usarlos entre dispositivos. Mi práctica también guarda en tu cuenta títulos y enlaces de sesiones, fechas, duración activa, tempo, resultados de cuestionarios y pulsaciones, metas, zona horaria y tu valoración de confianza con los ritmos. Este historial privado alimenta el panel, los puntos de experiencia y los logros, y es independiente de los análisis opcionales. Las sesiones incompletas y sin sincronizar se conservan temporalmente en este navegador para recuperarlas. El historial se conserva hasta que elimines tu cuenta o solicites que lo borremos. Las cuentas gratuitas también guardan hasta tres ritmos propios y tres arreglos entre dispositivos. Pro amplía el límite a 500 ritmos, arreglos y partituras en total y sincroniza las preferencias musicales. Los demás ajustes del dispositivo permanecen en el navegador. Los PDF e imágenes de referencia importados permanecen en tu dispositivo; no se suben a tu cuenta ni a los análisis.

Los ritmos son privados por defecto. Al publicar compartes una versión guardada y tu nombre visible con otros suscriptores Pro, que pueden reproducirla y dar Me gusta. El correo de tu cuenta no se comparte. Puedes retirar la publicación. Al eliminar la cuenta se borran tus publicaciones y Me gusta.

Los informes agregados de administración también cuentan cuántas cuentas guardan actualmente cada contenido publicado como favorito. Estos recuentos usan favoritos sincronizados independientemente de los análisis opcionales de uso, sin mostrar datos de cuentas ni música privada. Al quitar un favorito o eliminar tu cuenta, deja de formar parte de estos recuentos actuales.

El personal autorizado puede revisar denuncias y registros de moderación para proteger la comunidad. Una denuncia puede conservar el título, nombre visible, descripción y detalles denunciados después de retirar o eliminar el ritmo. Evita identificarte o identificar a otras personas innecesariamente en la música compartida.

6. Nuestras bases jurídicas

Cuando se aplica el RGPD del Reino Unido, el de la UE o una legislación similar, nuestras finalidades y bases jurídicas son:

• Contrato. Prestar las funciones de cuenta, suscripción, música en la nube e intercambio solicitadas por la persona adulta titular de la cuenta conforme a nuestro acuerdo con ella, incluidas las comunicaciones esenciales y la asistencia necesaria para prestarlas.
• Intereses legítimos. Proteger y administrar el servicio, prevenir fraude y abusos, moderar la comunidad, responder a otras consultas, investigar incidentes y proteger a la empresa y a los usuarios. Valoramos estos intereses frente a tus derechos y expectativas. Esto también incluye ofrecer práctica supervisada a jóvenes que no son titulares de la cuenta; damos especial importancia a sus derechos e intereses.
• Obligación legal. Mantener registros exigidos por ley y responder a deberes legales, órdenes judiciales y solicitudes legítimas.
• Consentimiento. Cargar los análisis opcionales y registrar la actividad de práctica opcional después de que la aceptes. Puedes retirar el consentimiento en cualquier momento sin afectar al tratamiento lícito anterior.

7. Cookies y tecnologías similares

Utilizamos cookies, almacenamiento local e IndexedDB para operar las funciones solicitadas y recordar decisiones. El almacenamiento esencial funciona tanto si aceptas como si rechazas los análisis opcionales. Puedes borrar o bloquear el almacenamiento desde el navegador, aunque esto puede cerrar tu sesión o eliminar música guardada.

• Cookies de acceso. Protegen la sesión de tu cuenta. Una sesión recordada puede durar hasta 14 días; otras pueden terminar al cerrar el navegador o la sesión.
• Moneda de los precios. Estimamos tu país a partir de tu dirección IP en nuestros servidores para sugerir una moneda. No enviamos tu dirección IP al proveedor de la base de datos de geolocalización. Puedes cambiar la moneda; recordamos tu elección explícita en una cookie durante un máximo de un año.
• Cookies de seguridad de formularios. Protegen contra solicitudes falsificadas. La cookie CSRF puede durar hasta un año y renovarse con el uso.
• Música, archivos de referencia y preferencias. Permanecen en el almacenamiento del navegador hasta que los elimines tú, la aplicación o el navegador. Cerrar sesión o eliminar una cuenta no borra todas las copias del dispositivo.
• Decisión de privacidad. Se guarda en este navegador hasta que se cambia o borra; no tiene un vencimiento automático fijo.
• Día opcional de regreso a la práctica. Guarda solo el día UTC de tu última visita de práctica que cumple el umbral. Una visita posterior lo sustituye y se elimina al retirar el consentimiento de análisis o borrar el almacenamiento.

Ajustes de privacidad

Los análisis opcionales están desactivados por defecto. Umami se carga y los análisis de práctica comienzan solo después de elegir Aceptar opcionales. Rechazar opcionales los mantiene desactivados. Puedes retirar tu permiso en cualquier momento desde Ajustes de privacidad en esta página; esto detiene los análisis futuros y elimina el día guardado de tu última práctica. Recordamos tu elección en este navegador mediante almacenamiento local. El almacenamiento esencial para iniciar sesión, la seguridad y la música guardada sigue funcionando con cualquiera de las opciones.

Los análisis opcionales son solo para el uso propio de adultos. Si alguien menor de 18 años utiliza este navegador para Play Darbuka, elige Rechazar opcionales en Ajustes de privacidad antes de que lo use, incluso si un adulto lo supervisa. Este ajuste se aplica a todas las personas que usan ese navegador.

Cambiar ajustes de privacidad

Análisis opcionales de práctica

Con el mismo permiso para análisis opcionales, Play Darbuka también registra vistas de contenido público, intentos de reproducción y tiempo activo para informes agregados de administración que orientan el desarrollo de contenido. Las aperturas de reproductores de vídeo se cuentan por separado, sin medir el tiempo visto. Cada vista o intento tiene una referencia aleatoria temporal para evitar duplicados; no identifica a visitantes ni se vincula a tu cuenta. Los registros individuales abarcan hasta 90 días naturales UTC; los anteriores se eliminan al recibir actividad o durante el mantenimiento programado. Los totales diarios por contenido público o categoría de herramienta e idioma, sin referencias de interacción, horas exactas ni identificadores de visitantes, se conservan para analizar las tendencias de contenido a largo plazo. La música privada y de la comunidad se registra solo por categoría de herramienta, sin títulos, música ni identificadores de documentos. Se excluyen las pausas y el tiempo con la pestaña oculta. No se registra retroactivamente la actividad anterior a tu aceptación. El mismo permiso cubre las visitas a Reserva con Omar y los clics en sus enlaces de consulta sobre clases particulares y eventos. Estos clics no confirman el envío de un mensaje por WhatsApp ni una reserva. Los totales diarios por idioma, sin referencias de interacción ni identificadores de visitantes, se conservan para analizar las tendencias de reservas a largo plazo tras la caducidad de los registros individuales.

Umami mide las visitas a páginas públicas y el uso de las herramientas de práctica, incluida la duración de reproducción y la finalización de ejercicios. No recibe la identidad de tu cuenta ni tu música guardada. Para reconocer la práctica recurrente, este navegador conserva solo el día UTC de tu última visita con dos minutos de práctica; las estadísticas reciben una categoría amplia del intervalo, no esa fecha. Borrar el almacenamiento del navegador reinicia esta señal. El seguimiento respeta Do Not Track, Global Privacy Control y la exclusión de Umami. No se graba el micrófono ni se reproducen grabaciones de sesiones.

Los informes también incluyen contexto técnico, como el idioma del navegador, el tamaño de pantalla, la ruta de la página pública y el dominio del sitio de procedencia. El proveedor de análisis recibe información de red cuando tu navegador lo contacta. No añadimos tu correo, identificador de cuenta, datos de pago, títulos de música ni archivos de referencia a estos informes.

8. Con quién compartimos datos personales

El personal autorizado y los proveedores reciben la información necesaria para su función. Nuestros servicios y recursos externos incluyen:

• Render y proveedores de infraestructura. Alojamiento del sitio, bases de datos, operación del servicio y registros y copias de seguridad asociados.
• Sentry. Diagnósticos de errores y rendimiento del servidor en producción, incluidos tipos de error, trazas de ejecución, tiempos de operaciones y versiones de la aplicación, para investigar fallos. Limitamos los datos de solicitudes y cuentas en estos informes.
• Stripe. Procesamiento de pagos, gestión de suscripciones, facturación y prevención del fraude. Stripe también trata parte de la información para sus propias finalidades legales y normativas.
• Twilio SendGrid y nuestro proveedor de buzón. Entrega y gestión de correos de cuenta, mensajes de verificación y correspondencia de ayuda.
• Umami Cloud. Análisis opcionales de páginas públicas y práctica después de que los aceptes.
• Cloudflare Turnstile. Comprobaciones del navegador para prevenir abusos automatizados en los formularios de ayuda cuando esta protección está activada.
• Google/YouTube y Meta/Instagram. Miniaturas y reproductores de vídeo integrados. Las miniaturas de YouTube pueden cargarse al explorar los listados, antes de pulsar reproducir. Seleccionar un vídeo carga el reproductor del proveedor; YouTube utiliza el modo de privacidad mejorada. Estas solicitudes revelan información de red y navegador, y los proveedores pueden utilizar sus propias cookies o tecnologías similares. Tu decisión sobre los análisis no controla estos recursos externos.
• Bandcamp. Los reproductores de álbumes integrados en el perfil de Omar se conectan a Bandcamp al cargarse, antes de pulsar reproducir. Estas solicitudes revelan información de red y navegador. Bandcamp aplica su propio aviso de privacidad; tu decisión sobre los análisis no controla estos reproductores.
• GitHub y otros editores enlazados. Algunas muestras de sonido originales se cargan desde GitHub cuando se solicitan. Abrir un enlace a una lección o fuente externa contacta con ese editor. Los servicios externos aplican sus propios avisos de privacidad.

Otros miembros Pro reciben la música y el nombre visible que publicas expresamente. También podemos revelar información necesaria a asesores profesionales, autoridades o partes de una transmisión empresarial cuando sea lícito y apropiado. No vendemos datos personales ni los compartimos para publicidad conductual entre distintos contextos.

9. Transferencias internacionales de datos

Nosotros y nuestros proveedores podemos tratar información fuera de tu país, incluso fuera del Reino Unido o del EEE. Cuando una transferencia restringida requiere garantías, utilizamos los mecanismos de adecuación aplicables o garantías contractuales aprobadas, incluidas las condiciones de transferencia del Reino Unido cuando corresponda. Contáctanos para conocer los lugares de tratamiento de un proveedor concreto o solicitar una copia de las garantías pertinentes.

10. Conservación de datos

Conservamos datos personales para la finalidad para la que se recogieron, teniendo en cuenta el servicio que utilizas, las obligaciones de registro, las necesidades de seguridad y los plazos aplicables a disputas o reclamaciones. Se aplican estos períodos o criterios:

• Cuentas y música en la nube. Se conservan mientras exista tu cuenta o hasta que elimines elementos concretos. La música sigue disponible para verla y exportarla cuando caduca Pro. Eliminar música borra su contenido en la nube; puede quedar un registro mínimo de eliminación para sincronizar los dispositivos.
• Registros de la comunidad. La música publicada permanece disponible hasta retirarla. Las denuncias y registros de moderación pueden conservarse después mientras sean necesarios para resolver la denuncia, evitar abusos repetidos o resolver una disputa; eliminar la cuenta también borra los registros asociados cuando corresponde.
• Facturación. Las referencias de transacciones necesarias permanecen después de eliminar la cuenta para cumplir requisitos contables, fiscales, de disputas y de registro legal. Su conservación depende de los plazos legales y de reclamación aplicables. Stripe conserva registros conforme a sus propias obligaciones legales y aviso de privacidad.
• Ayuda. Los borradores de verificación caducan a los 15 minutos y se eliminan durante la limpieza habitual. Tras la entrega, su mensaje se borra del borrador temporal; el recibo de entrega puede eliminarse en la limpieza después de un día. Conservamos recuentos diarios anónimos de mensajes de ayuda aceptados por el proveedor de correo para informes operativos; no contienen el mensaje, asunto, datos de contacto ni identificadores de envío. La correspondencia del buzón se conserva para resolver la consulta, atender el seguimiento o reclamaciones relacionados y cumplir obligaciones legales aplicables.
• Seguridad, análisis y copias de seguridad. Los registros de seguridad se conservan según las necesidades de investigación y prevención de incidentes. La conservación de análisis depende de la configuración del proveedor y del período necesario para comparar tendencias de uso. Las copias de seguridad pueden permanecer hasta que venza su ciclo de rotación. Contáctanos para conocer la conservación actual de un registro o proveedor concreto.
• Almacenamiento del dispositivo. La música, archivos, exportaciones y preferencias locales quedan bajo tu control y las reglas de almacenamiento del navegador. Retirar el consentimiento de análisis elimina el día local de regreso a la práctica y detiene los nuevos análisis, pero no borra automáticamente los informes anteriores.

11. Tus derechos

Según la legislación y la base jurídica aplicables, puedes solicitar acceso a tus datos, corrección, eliminación, limitación del tratamiento o una copia portable de determinada información. Puedes retirar el consentimiento desde Ajustes de privacidad. Contáctanos para ejercer un derecho; podemos necesitar información limitada y pertinente para verificar tu identidad.

Respondemos sin dilaciones indebidas y dentro de los plazos legales aplicables, normalmente un mes para solicitudes sujetas al RGPD del Reino Unido o de la UE. Si es necesaria una prórroga permitida, la explicaremos dentro del plazo inicial. Explicaremos qué información debemos conservar y el motivo o los criterios.

Contactar con ayuda

Tu derecho de oposición

Puedes oponerte al tratamiento basado en nuestros intereses legítimos por motivos relacionados con tu situación. Evaluaremos la solicitud y dejaremos de realizar ese tratamiento salvo que exista un fundamento jurídico aplicable para continuar.

Eliminación de la cuenta y los datos

Puedes eliminar tu cuenta desde sus ajustes o escribirnos por correo electrónico o utilizar el formulario de ayuda para pedir que eliminemos la cuenta o información concreta. Utiliza el correo de tu cuenta cuando sea posible y explica qué quieres eliminar. Si no tienes acceso a esa dirección, indícalo. No envíes contraseñas, códigos de verificación ni documentos de identidad innecesarios.

Eliminar la cuenta cancela las suscripciones activas y borra tu cuenta, música en la nube, historial de práctica, favoritos, preferencias, publicaciones y Me gusta. El acceso a la cuenta termina inmediatamente; eliminarla no genera un reembolso automático. Los registros de facturación y moderación necesarios pueden conservarse según se explica más adelante. Las copias en dispositivos y las exportaciones descargadas no se borran a distancia: elimínalas con los controles de la aplicación, los ajustes de datos del sitio del navegador o el gestor de archivos del dispositivo. Retirar una publicación elimina el ritmo de la comunidad, pero no recupera copias que otra persona ya haya hecho.

Eliminar cuenta

12. Seguridad

Utilizamos medidas técnicas y organizativas para proteger tu información, como hashes de contraseñas, controles de acceso, conexiones seguras en producción, protecciones de sesiones y formularios, validación de entradas y límites contra abusos. El acceso se limita según las responsabilidades del personal. Ningún sistema es completamente seguro y no podemos garantizar seguridad absoluta.

13. Jóvenes y uso supervisado (13+)

Play Darbuka es para personas de 13 años o más. Si tienes entre 13 y 17 años, solo puedes usarlo con el permiso y la supervisión de tu madre, padre o tutor legal. Los menores de 13 años no deben utilizar el servicio.

Las cuentas y las suscripciones Pro deben ser creadas y gestionadas por una persona adulta de 18 años o más. Si tienes entre 13 y 17 años y quieres usar funciones de cuenta o Pro, tu madre, padre o tutor legal debe ser titular de la cuenta y gestionar tanto esta como cualquier suscripción para tu uso supervisado.

No recogemos fechas de nacimiento ni verificamos de forma independiente la edad o el permiso parental.

Los análisis opcionales son solo para el uso propio de adultos. Si alguien menor de 18 años utiliza este navegador para Play Darbuka, elige Rechazar opcionales en Ajustes de privacidad antes de que lo use, incluso si un adulto lo supervisa. Este ajuste se aplica a todas las personas que usan ese navegador.

Si usas una cuenta gestionada por tu madre, padre o tutor legal, esa persona puede ver la música, el historial de práctica y las preferencias guardadas en ella. Evita incluir tu nombre real, centro educativo, datos de contacto u otra información identificativa en música compartida. Puedes utilizar la página de ayuda para preguntar por tus propios datos o solicitar su eliminación, con ayuda de tu madre, padre o tutor si lo deseas.

Si crees que un menor de 13 años utiliza el servicio, o que una persona joven lo utiliza sin la supervisión requerida o sin una cuenta gestionada por un adulto cuando corresponde, avísanos mediante la página de ayuda. Investigaremos, restringiremos el acceso cuando corresponda y eliminaremos la información cuando sea obligatorio, con sujeción a las obligaciones legales de conservación aplicables.

Contactar con ayuda

Leer las condiciones de edad y supervisión

14. Cambios en esta política

Podemos actualizar esta política cuando cambien el servicio o nuestras prácticas. La fecha del encabezado identifica la versión actual. Explicaremos los cambios importantes en esta página y, cuando corresponda, mediante el servicio o por correo antes de iniciar nuevos usos de los datos personales.

15. Contacto y reclamaciones de privacidad

Para preguntas, solicitudes de derechos o inquietudes sobre cómo Calanur Limited trata tu información de Play Darbuka, utiliza el correo electrónico o el enlace de ayuda que aparecen a continuación.

Contactar con ayuda

Correo electrónico de la empresa: info@playdarbuka.com

Reclamaciones de privacidad

Escríbenos por correo electrónico o utiliza el formulario de ayuda para presentar una reclamación de privacidad. Acusaremos recibo en un plazo de 30 días, investigaremos adecuadamente, te mantendremos informado y comunicaremos el resultado sin dilaciones indebidas. También puedes reclamar ante la Information Commissioner’s Office (ICO) del Reino Unido o tu autoridad local de protección de datos. No es necesario completar nuestro procedimiento antes de contactar con una autoridad.

Contactar con la ICO o presentar una reclamación