Política de privacidad

Última actualización: 26 de octubre de 2026

En resumen. BassRack mantiene tu música en tu dispositivo. Tu biblioteca, tu audio, las pistas separadas y las partituras se guardan localmente en tu navegador o en tu ordenador, y no guardamos tus canciones ni tu audio en nuestros servidores. La única excepción es Premium Cloud: un archivo que subes para procesarlo se procesa y después se elimina, en un plazo máximo de 24 horas. Si creas una cuenta, inicias sesión con Google o con un enlace por correo (no hay contraseñas), y solo guardamos los datos de tu cuenta, tu plan y, cuando la sincronización esté disponible, los metadatos de tu práctica (perfil, partituras, correcciones, progreso, puntuaciones y logros). Si te unes a la lista de espera, guardamos tu correo solo para avisarte cuando BassRack se lance. Publicidad personalizada, solo con tu consentimiento.

1. Quién es el responsable de tus datos

El responsable del tratamiento de tus datos personales es Jeronimo Maria Repetto Cirio, quien opera BassRack (datos completos en el Aviso legal). Contacto para cualquier consulta o solicitud sobre privacidad: privacidad@bassrack.com.

Al estar establecidos en la Unión Europea (España), no tenemos obligación de designar un representante conforme al artículo 27 del RGPD. No hemos designado un representante en el Reino Unido; lo haremos si lo exige el artículo 27 del RGPD del Reino Unido (UK GDPR).

Esta política cubre el sitio web bassrack.com, la aplicación web de BassRack y el asistente de escritorio opcional BassRack Tuner (en conjunto, el "Servicio"). Se aplica a todas las personas que usan el Servicio y, en particular, a los usuarios del Espacio Económico Europeo (EEE) y del Reino Unido conforme al Reglamento General de Protección de Datos (RGPD) y al RGPD del Reino Unido.

2. Cómo está construido BassRack: primero lo local

BassRack está diseñado para que los datos que más importan nunca salgan de tu dispositivo:

• Tu biblioteca, tus archivos de audio, las pistas separadas y las partituras se guardan localmente en tu navegador (por ejemplo, en su almacenamiento local o de archivos) o en tu ordenador. No los recibimos. Las canciones también se procesan allí, con modelos de IA que funcionan en tu dispositivo; la única excepción es Premium Cloud (sección 3.4).
• La entrada de tu micrófono o instrumento se analiza en tu navegador en tiempo real para detectar las notas que tocas. No se graba ni se nos envía.
• La comprobación del dispositivo ("¿Puede mi ordenador ejecutar BassRack?") lee en tu dispositivo las capacidades que informa tu navegador (gráficos, memoria, almacenamiento) para darte una respuesta. El resultado se te muestra a ti y no se nos envía.
• BassRack Tuner obtiene audio de los enlaces que indicas en tu propio ordenador. Los enlaces y el audio se quedan en tu ordenador; el Tuner puede conectarse con nuestros servidores o con su origen de actualizaciones para buscar actualizaciones. Es gratuito para todos y no depende de tu plan.

3. Qué datos recogemos

3.1 Datos de la cuenta

Si creas una cuenta, inicias sesión con Google o con un enlace de inicio de sesión que se envía a tu dirección de correo. No hay contraseñas: BassRack nunca te pide una ni la guarda. Las cuentas las gestiona Firebase Authentication, un servicio de Google LLC que actúa como encargado del tratamiento. Guarda tu dirección de correo electrónico, tu identificador de cuenta (uid), el método de inicio de sesión que usaste (Google o enlace por correo) y la fecha y hora en que se creó tu cuenta y en que iniciaste sesión por última vez. Si inicias sesión con Google, Google también comparte tu nombre y tu foto de perfil, que Firebase Authentication puede conservar con tu cuenta; BassRack no los usa ni los muestra. No recibimos tu contraseña de Google.

Usamos estos datos para gestionar tu cuenta y tu suscripción, sobre la base de nuestro contrato contigo. Los conservamos mientras exista tu cuenta y los borramos cuando nos lo pidas en privacidad@bassrack.com (consulta la sección 7).

3.2 Metadatos de práctica (función prevista)

Si tienes una cuenta, sincronizamos solo metadatos: tu perfil y ajustes, partituras, correcciones que haces, progreso de práctica, mejores puntuaciones y logros (incluidas las recompensas doradas y holográficas). Para identificar tus partituras y logros guardamos los títulos de las canciones y los nombres de los artistas tal como los introdujiste. No se sincroniza ningún audio. Tu historial de logros se conserva aunque borres una canción de tu biblioteca, hasta que lo borres tú o elimines tu cuenta.

3.3 Datos de pago

Los pagos los gestiona Paddle, nuestro Merchant of Record (consulta la sección 5). Paddle recoge directamente tus datos de pago. Paddle nos facilita la información que necesitamos para gestionar tu suscripción: tu dirección de correo, país, plan, estado de la suscripción, identificadores de transacción e importes. Nunca recibimos los datos completos de tu tarjeta ni de tu cuenta bancaria.

• Lo que la aplicación pasa a Paddle: solo tu dirección de correo y tu identificador de cuenta (uid). El uid viaja en los datos personalizados del pago, para que Paddle pueda decirnos a qué cuenta pertenece una suscripción.
• Paddle.js, el script de pago de Paddle, se carga desde Paddle solo cuando inicias un pago. Fuera de eso, la aplicación gratuita nunca se conecta con Paddle.
• El portal del cliente, donde gestionas o cancelas tu suscripción, lo gestiona Paddle. Cuando eliges "Administrar suscripción", nuestro servidor pide a Paddle un enlace a tu portal y lo abre.
• Datos del plan en nuestros servidores: guardamos tu identificador de cuenta, tu plan, el estado de la suscripción, el final del periodo de facturación en curso y los identificadores de cliente y de suscripción de Paddle, además de un registro de las notificaciones de Paddle (tipo de evento, hora y los mismos identificadores). Se guardan en Cloud Firestore y los gestiona Cloud Functions, ambos de Google, en la Unión Europea (región europe-west1 de Google Cloud).

3.4 Subidas a Premium Cloud (función prevista)

Si usas Premium Cloud, subes un archivo de audio para que nuestros servidores lo separen y lo transcriban. El audio se procesa y se elimina inmediatamente después del procesamiento y, en todo caso, en un plazo máximo de 24 horas desde la subida. Los resultados (pistas y partitura) se devuelven a tu dispositivo. Conservamos registros técnicos del trabajo (hora, tamaño y duración del archivo, tiempo de procesamiento, errores) sin el audio, para operar el servicio y limitar los abusos.

3.5 Datos técnicos y de seguridad

Cuando visitas el sitio web o usas el Servicio, nuestros proveedores de alojamiento y de red tratan datos técnicos como tu dirección IP, el tipo de navegador, las páginas solicitadas y la hora, para prestar el Servicio, mantenerlo seguro y evitar abusos. El plan Gratis comprueba periódicamente que el Servicio está accesible; esa petición solo lleva los datos técnicos que lleva cualquier petición web.

3.6 Publicidad

El plan Gratis muestra anuncios. Hoy los anuncios de la aplicación son muestras simuladas y ninguna red publicitaria recibe datos. Cuando activemos una red publicitaria real, esta tratará los datos técnicos necesarios para servir los anuncios (como tu dirección IP y la información del dispositivo). La publicidad personalizada, y cualquier cookie o almacenamiento no esencial que use, solo se producen con tu consentimiento. Sin consentimiento, solo podrán mostrarse anuncios no personalizados.

3.7 Comunicaciones

Si nos escribes (soporte, solicitudes de privacidad, avisos de derechos de autor), tratamos tu mensaje y tus datos de contacto para responderte.

3.8 Lista de espera

BassRack todavía no está abierto al público. Si te unes a la lista de espera en el sitio web, guardamos tu dirección de correo electrónico, el idioma de la página que usaste (inglés o español), la plataforma en la que tocas si decides indicarla (Windows, Mac o teléfono) y un registro de tu consentimiento (su fecha y hora y la versión del texto que aceptaste). Para proteger el formulario contra bots de spam y abusos, también guardamos un hash unidireccional con sal de tu dirección IP y del agente de usuario de tu navegador; nunca los guardamos en forma legible. Un contador aparte de peticiones recientes por dirección IP cifrada con hash, que limita los abusos a 5 peticiones por hora, se borra al cabo de una hora.

El formulario usa Cloudflare Turnstile, una comprobación de seguridad que distingue a las personas de los bots. Solo se carga cuando llegas al formulario, y Cloudflare trata señales técnicas de tu navegador (como tu dirección IP y características del navegador) para ejecutarla.

Usamos tu dirección de correo solo para avisarte cuando BassRack se lance. Cada correo que enviamos incluye un enlace para darte de baja, y también puedes escribirnos. No usamos la lista de espera para nada más ni la compartimos con nadie, salvo con los proveedores de la sección 5.

4. Finalidades y bases jurídicas

Puedes oponerte en cualquier momento a los tratamientos basados en el interés legítimo (consulta la sección 9). Puedes retirar tu consentimiento en cualquier momento desde "Configurar cookies" o, para la lista de espera, con el enlace para darte de baja de cualquiera de nuestros correos, sin que ello afecte a la licitud del tratamiento anterior a la retirada.

5. Quién trata tus datos

Usamos un número reducido de proveedores. Cuando actúan como encargados del tratamiento, solo tratan los datos siguiendo nuestras instrucciones y conforme a un contrato de encargo.

• Google (Google LLC; Google Cloud y Firebase): inicio de sesión (Firebase Authentication), la base de datos de los datos del plan y de los metadatos de la cuenta (Cloud Firestore) y nuestro servidor (Cloud Functions), ambos en la región europe-west1 de la UE, alojamiento del sitio y de la aplicación, y procesamiento en servidor de Premium Cloud (Cloud Run). Encargado del tratamiento.
• Cloudflare: sistema de nombres de dominio, distribución de contenidos y seguridad de bassrack.com, alojamiento del sitio web y del formulario de la lista de espera (Cloudflare Pages), la base de datos de la lista de espera (Cloudflare D1), la comprobación contra bots del formulario (Cloudflare Turnstile) y enrutamiento del correo de nuestras direcciones. Encargado del tratamiento. Para Turnstile, Cloudflare también trata algunas señales técnicas conforme a su Turnstile Privacy Addendum.
• Paddle (Paddle.com Market Limited y sus filiales): nuestro Merchant of Record. Paddle te vende las suscripciones y gestiona los pagos, los impuestos y las facturas como responsable independiente, conforme a su propio aviso de privacidad.
• Una red publicitaria, cuando se active: la red publicitaria que utilicemos, que se indicará aquí antes de activar los anuncios (prevista: Google AdSense / Ad Manager). Actualizaremos esta política antes de activarla. Según la red, puede actuar como responsable independiente de la publicidad personalizada, que solo se produce con tu consentimiento.

También podemos comunicar datos a las autoridades cuando la ley lo exija, y al titular de derechos o al usuario afectado al gestionar un aviso de derechos de autor (consulta la Política de derechos de autor y retirada). No vendemos tus datos personales.

6. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del EEE y del Reino Unido, incluido en Estados Unidos. En ese caso, las transferencias se basan en una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU., para los proveedores certificados, y su extensión al Reino Unido) o en las Cláusulas Contractuales Tipo de la Comisión Europea (con el Anexo del Reino Unido cuando proceda), junto con garantías adicionales cuando sean necesarias. Para Firebase Authentication, Google LLC puede tratar los datos de inicio de sesión en Estados Unidos; Google está certificada en el Marco de Privacidad de Datos UE-EE. UU. y también ofrece las Cláusulas Contractuales Tipo. Puedes pedirnos información sobre estas garantías en privacidad@bassrack.com.

7. Cuánto tiempo conservamos los datos

• Audio de Premium Cloud: se elimina inmediatamente después del procesamiento y, como máximo, 24 horas después de la subida.
• Datos de la cuenta, datos del plan y metadatos de práctica: mientras exista tu cuenta. Puedes pedirnos que eliminemos tu cuenta en cualquier momento en privacidad@bassrack.com. Cuando se elimina tu cuenta, los borramos en un plazo de 30 días, también de las copias de seguridad, salvo los registros de suscripción que la ley nos obliga a conservar (abajo).
• Registros de suscripción: durante el tiempo que exija la normativa fiscal y contable. Paddle conserva sus propios registros como Merchant of Record.
• Lista de espera: hasta que BassRack se lance y, después, durante un máximo de 12 meses, o hasta que te des de baja, lo que ocurra primero. Cuando te das de baja, dejamos de usar tu dirección de inmediato y borramos tu registro en un plazo de 30 días. El contador de peticiones por hora se borra al cabo de una hora.
• Registros técnicos y de seguridad: hasta 90 días, salvo que se necesiten más tiempo para investigar un incidente de seguridad concreto.
• Comunicaciones y avisos de derechos de autor: el tiempo necesario para gestionar el asunto y, después, durante el plazo de prescripción de las acciones legales aplicables.

Los datos guardados en tu dispositivo permanecen allí hasta que los borres.

8. Datos guardados en tu dispositivo

El sitio web y la aplicación guardan datos en tu navegador para poder funcionar: tus ajustes, idioma, progreso, mejores puntuaciones, elecciones de consentimiento y tu biblioteca local. Si inicias sesión, la aplicación también guarda en tu navegador tu sesión y una copia firmada de tu plan. Este almacenamiento se describe, clave por clave, en la Política de cookies. La mayor parte es estrictamente necesaria para las funciones que usas; lo que no lo es (publicidad, analítica) solo se usa con tu consentimiento.

Como tu biblioteca se guarda localmente, borrar los datos del sitio en tu navegador la elimina, y no podemos recuperarla por ti.

9. Tus derechos

Conforme al RGPD y al RGPD del Reino Unido tienes derecho a:

• acceder a tus datos personales y recibir una copia;
• rectificar los datos inexactos;
• suprimir tus datos ("derecho al olvido");
• limitar el tratamiento en determinados casos;
• la portabilidad: recibir los datos que nos diste en un formato estructurado y de lectura mecánica;
• oponerte a los tratamientos basados en el interés legítimo;
• retirar tu consentimiento en cualquier momento, desde "Configurar cookies" en el sitio web (pie de página) o en la aplicación (panel Equipo), y para la lista de espera con el enlace para darte de baja de nuestros correos.

Para ejercer tus derechos, escribe a privacidad@bassrack.com. Te responderemos en el plazo de un mes, prorrogable dos meses más en solicitudes complejas (te lo indicaremos si es así). Podemos pedirte que confirmes tu identidad. También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular la del país donde vives o trabajas: Agencia Española de Protección de Datos (AEPD), www.aepd.es. En el Reino Unido es la Information Commissioner's Office (ICO).

10. Menores

El Servicio no está dirigido a menores de 14 años. Si tienes menos de 14 años (o de la edad de consentimiento digital de tu país, si es mayor), no puedes crear una cuenta sin el consentimiento de tu madre, padre o tutor legal. Si crees que un menor nos ha facilitado datos personales sin el consentimiento necesario, escríbenos a privacidad@bassrack.com y los eliminaremos.

11. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales, entre ellas conexiones cifradas (HTTPS), controles de acceso a nuestros sistemas y proveedores con certificaciones de seguridad reconocidas. Ningún sistema es completamente seguro; si una brecha de datos puede poner en riesgo tus derechos, te informaremos a ti y a las autoridades como exige la ley.

12. Decisiones automatizadas

BassRack puntúa tu interpretación para ayudarte a practicar. Estas puntuaciones no producen efectos jurídicos ni te afectan de forma significativa de modo similar, y no tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que los produzca.

13. Cambios en esta política

Actualizaremos esta política cuando cambie el Servicio, en particular antes de activar Premium Cloud o una red publicitaria real. La fecha de la última versión figura al principio. Si los cambios son importantes, te avisaremos con antelación en el Servicio o por correo electrónico si tienes una cuenta.

14. Contacto

Correo electrónico: privacidad@bassrack.com. Datos completos del responsable: consulta el Aviso legal.