Política de Privacidad

Última actualización: 6 de mayo de 2026

Esta Política de Privacidad describe cómo ChordExp ("ChordExp", "nosotros" o "nuestro") recopila, utiliza y protege la información personal de los usuarios ("tú") que acceden a chordexp.com o a chordexp.app (colectivamente, el "Servicio").

Tratamos los datos personales de conformidad con el Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) y la legislación nacional aplicable.

1. Responsable del tratamiento

El Responsable del tratamiento es:

ChordExp
Correo electrónico: privacy@chordexp.com
Sitio web: https://chordexp.com

Para cualquier consulta sobre esta política o tus datos personales, contáctanos en la dirección de correo indicada.

2. Datos personales que recopilamos

2.1 Datos que tú proporcionas

Cuando creas una cuenta o utilizas el Servicio, recopilamos:

• Datos de registro: dirección de correo electrónico, nombre de usuario y, si inicias sesión con Google, información básica de tu perfil de Google (nombre, correo, foto).
• Contenido del usuario: canciones, acordes, letras, etiquetas, BPM, tonalidad, fotos adjuntas a canciones y setlists que añades al Servicio.
• Datos de banda: nombre de la banda, miembros invitados (por correo o enlace) y repertorio compartido.
• Comunicaciones: mensajes enviados a nuestro soporte o a través de formularios de contacto.

2.2 Datos recopilados automáticamente

Cuando utilizas el Servicio, recopilamos automáticamente:

• Datos de uso: páginas visitadas, funciones utilizadas, marcas de tiempo, errores de la aplicación.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, tamaño de pantalla, idioma del navegador.
• Cookies y tecnologías similares: ver Sección 4.

3. Finalidades y bases jurídicas del tratamiento

Tratamos tus datos personales para las siguientes finalidades:

• Prestación del Servicio (base: ejecución del contrato) — para crear tu cuenta, autenticarte y guardar y sincronizar tu cancionero y setlists.
• Colaboración con la banda (base: ejecución del contrato) — para compartir repertorios y setlists con los miembros de tu banda.
• Comunicaciones del Servicio (base: interés legítimo) — para enviarte correos relacionados con tu cuenta (confirmación de registro, restablecimiento de contraseña, actualizaciones de política).
• Análisis y mejora (base: interés legítimo / consentimiento) — para entender cómo se utiliza el Servicio y mejorarlo. Las cookies analíticas solo se activan con tu consentimiento.
• Obligaciones legales (base: obligación legal) — para cumplir con la normativa aplicable o responder a solicitudes de las autoridades.

4. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares (píxeles, web beacons) para operar el Servicio y, con tu consentimiento, para analizar el tráfico.

4.1 Cookies estrictamente necesarias

Imprescindibles para el funcionamiento del Servicio. No requieren tu consentimiento y no pueden desactivarse.

• Sesión de autenticación — mantiene tu sesión activa tras el inicio de sesión.
• Preferencia de cookies (chordexp_cookies) — almacena tu elección sobre cookies.
• Preferencia de idioma (chordexp_lang) — almacena el idioma seleccionado.

4.2 Cookies analíticas (requieren consentimiento)

Solo se activan si aceptas todas las cookies. Nos permiten analizar el tráfico de forma anónima o agregada para mejorar el Servicio. Puedes retirar tu consentimiento en cualquier momento borrando los datos del navegador.

4.3 Gestión de cookies

Puedes gestionar tus preferencias de cookies en cualquier momento a través del banner que aparece en tu primera visita. También puedes configurar tu navegador para bloquear o eliminar cookies:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

Ten en cuenta que deshabilitar ciertas cookies puede afectar al funcionamiento del Servicio.

5. Compartición de datos

No vendemos tus datos personales a terceros. Podemos compartir tus datos en las siguientes circunstancias:

• Proveedores de servicios: socios técnicos que nos apoyan en la prestación del Servicio (alojamiento, bases de datos, autenticación). Actúan como Encargados del tratamiento y están sujetos a acuerdos que garantizan la protección de datos.
• Colaboración con la banda: el contenido que compartes (canciones, setlists) es visible para los miembros de la banda que invites.
• Obligaciones legales: podemos divulgar tus datos si lo exige la ley, una orden judicial o para proteger los derechos de ChordExp y sus usuarios.
• Transferencia empresarial: en caso de fusión, adquisición o venta de activos, tus datos podrían transferirse al nuevo sujeto, que quedará vinculado por esta política.

6. Transferencias internacionales de datos

Tus datos pueden transferirse y almacenarse en servidores fuera del Espacio Económico Europeo (EEE). En tales casos garantizamos salvaguardias adecuadas según el RGPD, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

7. Conservación de datos

Conservamos tus datos personales durante el tiempo necesario para los fines descritos en esta política:

• Datos de cuenta y contenido: hasta que elimines tu cuenta o según requieran las obligaciones legales.
• Datos de uso y registros: máximo 24 meses desde la recogida.
• Copias de seguridad: se conservan un máximo de 90 días tras la eliminación de la cuenta.

Puedes solicitar la eliminación de tu cuenta y todos los datos asociados en cualquier momento escribiendo a privacy@chordexp.com.

8. Tus derechos (RGPD)

Como interesado, tienes los siguientes derechos reconocidos por el RGPD:

• Acceso (art. 15): obtener confirmación de que tratamos tus datos y recibir una copia.
• Rectificación (art. 16): corregir datos inexactos o incompletos.
• Supresión (art. 17): solicitar la eliminación de tus datos ("derecho al olvido").
• Limitación (art. 18): restringir el tratamiento en determinadas circunstancias.
• Portabilidad (art. 20): recibir tus datos en formato estructurado y legible por máquina.
• Oposición (art. 21): oponerte al tratamiento basado en interés legítimo.
• Retirada del consentimiento: retirar en cualquier momento el consentimiento otorgado, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer tus derechos, escribe a privacy@chordexp.com. Responderemos en un plazo máximo de 30 días. También tienes derecho a presentar una reclamación ante la autoridad de control competente, como la Agencia Española de Protección de Datos (AEPD).

9. Seguridad

Adoptamos medidas técnicas y organizativas adecuadas para proteger tus datos de accesos no autorizados, pérdida, destrucción o divulgación accidental. Entre ellas: cifrado HTTPS en todas las transmisiones, autenticación segura y acceso restringido del personal a los datos.

Ningún sistema es completamente seguro. En caso de violación de datos que suponga un riesgo para tus derechos, te notificaremos puntualmente según lo exige el RGPD.

10. Menores

El Servicio no está destinado a personas menores de 16 años. No recopilamos conscientemente datos personales de menores. Si crees que un menor ha proporcionado datos sin el consentimiento de sus padres o tutores, contáctanos en privacy@chordexp.com y procederemos a su eliminación.

11. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. Para cambios sustanciales, te informaremos por correo electrónico o mediante un aviso destacado en el Servicio antes de que los cambios entren en vigor. La fecha de última actualización siempre se indica al inicio de esta página.

El uso continuado del Servicio tras la entrada en vigor de los cambios implica tu aceptación de la nueva versión de la política.

12. Contacto

Para cualquier consulta sobre esta Política de Privacidad o el tratamiento de tus datos personales:

• Correo electrónico: privacy@chordexp.com
• Sitio web: https://chordexp.com