Política de privacidad

Versión 1.0 · Última actualización: 11 de agosto de 2026

1. Responsable y contacto

El responsable del tratamiento es Aarón Socio, creador de FaltaUnMúsic. Puedes contactar y ejercer derechos escribiendo a privacidad@faltaunmusico.com o mediante el formulario privado de privacidad. No se ha designado delegado de protección de datos porque el piloto no realiza tratamientos a gran escala ni trata categorías especiales de forma habitual.

2. Datos que tratamos

• Cuenta: nombre, correo de acceso, teléfono, tipo de usuario, localidad y estado.
• Perfil musical o de agrupación: instrumentos, formación, experiencia, plantilla, vehículo, municipios aceptados y disponibilidad.
• Plantilla privada: nombre, instrumento, email, teléfono, respuestas de asistencia y estadísticas mensuales de actuaciones aceptadas, rechazadas o pendientes.
• Actuaciones: localidad, fecha, franjas aproximadas, repertorio, condiciones, remuneración declarada, vacantes, solicitudes y confirmaciones.
• Viajes compartidos: origen y destino aproximados, fecha, hora, plazas, equipaje, solicitudes, decisiones y datos de contacto compartidos tras la aceptación.
• Aparcamiento: municipio o zona aproximada, radio de 5 o 10 km, estado declarado y hora. Si pulsas «Activar ubicación», el navegador obtiene la posición, la web la redondea y la usa transitoriamente para reconocer el municipio; esas coordenadas no se guardan ni se publican.
• Solicitudes de contacto: solicitante, destinatario, decisión de autorización y fecha; el email y el teléfono solo se revelan cuando la persona responsable acepta expresamente.
• Avisos: coincidencias generadas, estado leído/no leído y, si se activan avisos del navegador, la dirección técnica de la suscripción y claves públicas del dispositivo.
• Confianza y seguridad: incidencias, cancelaciones, denuncias, decisiones de moderación y registros técnicos mínimos.
• Contacto legal: datos aportados para responder derechos, denuncias o recursos.

No pedimos DNI para registrarse ni categorías especiales. Evita incluir datos médicos o documentos en justificaciones; si resultan imprescindibles se limitará el acceso y se eliminarán cuando deje de ser necesario.

3. Para qué y con qué base jurídica

• Crear la cuenta, mostrar su panel, gestionar publicaciones, solicitudes, vacantes, ensayos, viajes y confirmaciones: ejecución de las condiciones de uso.
• Gestionar la plantilla interna y enviar solicitudes de asistencia cuando el músico se incorpora mediante el enlace privado: ejecución del servicio solicitado y consentimiento expresado al unirse.
• Mostrar un perfil musical anónimo por localidad y revelar el contacto únicamente después de una autorización concreta: ejecución del servicio y consentimiento expreso del músico para cada solicitud.
• Usar una posición redondeada para reconocer el municipio cuando la persona pulsa el botón de ubicación: consentimiento. La función es opcional y puede usarse Aparcamiento eligiendo el municipio manualmente.
• Generar coincidencias dentro de la cuenta según los criterios indicados: ejecución del servicio solicitado.
• Enviar avisos al dispositivo cuando la persona pulsa «Activar avisos» y el navegador los autoriza: consentimiento, revocable desde el navegador y la cuenta.
• Prevenir fraude, abuso y suplantaciones, proteger a usuarios y resolver incidencias: interés legítimo, aplicando revisión humana y medidas proporcionales.
• Atender derechos, requerimientos y obligaciones aplicables: obligación legal.

No se envían comunicaciones comerciales ni se usan los datos para publicidad. Si esto cambia, se pedirá una elección separada antes de activarlo.

4. Datos obligatorios y origen

Los campos marcados son necesarios para la cuenta o la acción solicitada; sin ellos no puede prestarse esa función. Los datos proceden de la propia persona, del proveedor de identidad utilizado durante la beta y, cuando corresponda, de la otra parte de una actuación o de una denuncia. Si una agrupación añade nombres a su plantilla, debe informar a sus integrantes y tener base legítima para hacerlo.

5. Compatibilidad y decisiones

Cada plaza se publica como una vacante independiente. Los avisos solo se generan cuando coinciden instrumento, fecha disponible y localidad aceptada, o cuando el músico ha indicado toda la Comunitat. La coincidencia únicamente avisa y ordena: no contrata, no rechaza y no produce efectos jurídicos. Aarón y la administración no eligen músicos ni recomiendan manualmente candidaturas. La agrupación decide un titular y una reserva para cada vacante.

6. Qué es público y qué es privado

Público: instrumento o formación, municipio, experiencia general, disponibilidad declarada, fecha, horario aproximado, tipo de acto, condiciones, remuneración y datos aproximados de un trayecto. Los perfiles por localidad son anónimos. En Aparcamiento solo aparece el estado agregado por zona y radio. Privado: nombre del músico en el directorio local, correo, teléfono, contacto responsable, punto exacto, coordenadas transitorias, instrucciones, plantilla, respuestas de asistencia, estadísticas e incidencias. En viajes, el email y el teléfono de ambas partes se comparten únicamente después de que el responsable del trayecto acepte la solicitud.

7. Destinatarios y transferencias

Los datos necesarios pueden comunicarse a la otra parte después de una aceptación y a proveedores de identidad, alojamiento, base de datos, correo, seguridad y soporte técnico. Supabase gestiona el registro y la sesión por correo; OpenAI Sites aloja la aplicación y su base operativa; Resend entrega correos transaccionales. Cuando activas voluntariamente la ubicación, se consulta un servicio de cartografía para convertir la posición redondeada en un municipio, sin conservarla en la base de datos. Si activas avisos del navegador, el envío técnico pasa por el servicio push del navegador o sistema operativo. No se venden datos.

8. Conservación

• Cuenta y perfil: mientras estén activos; las cuentas sin actividad se revisarán al cumplir 24 meses.
• Publicaciones: hasta su cierre o fecha de la actuación; después se limitarán al historial privado cuando sea necesario.
• Avisos: mientras sean útiles para seguir la actuación y, como máximo ordinario, 12 meses; la suscripción del dispositivo se elimina al desactivarla o borrar la cuenta.
• Solicitudes, incidencias y moderación: hasta 3 años desde el cierre si son necesarias para resolver reclamaciones.
• Derechos y denuncias: hasta 3 años para acreditar su tramitación.

Cuando los datos ya no sean necesarios se eliminarán o anonimizarán, salvo obligación legal o necesidad de defender una reclamación.

9. Derechos

Puedes descargar tus datos y eliminar tu cuenta directamente desde Mi cuenta y mis datos. También puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad mediante el formulario legal. La respuesta es gratuita y se facilita normalmente en un mes. Si existen dudas razonables, se puede solicitar una comprobación proporcional de identidad. También puedes reclamar ante la Agencia Española de Protección de Datos.

10. Seguridad y brechas

Se aplican separación por roles, comprobaciones de identidad en el servidor, acceso de administración restringido, minimización de datos y conexión cifrada proporcionada por el alojamiento. Las incidencias de seguridad se documentarán y, cuando la ley lo exija, se notificarán a la autoridad y a las personas afectadas.

11. Edad y cambios

El piloto está limitado a mayores de 18 años. Cualquier cambio importante de finalidad, proveedor o modelo económico se comunicará antes de aplicarse y se publicará una nueva versión de esta política.

Versión preparada para la beta gratuita. Si se añaden pagos, publicidad, menores, nuevos proveedores o seguimiento exacto o continuo de ubicación, deberá revisarse antes de activar ese cambio.