SPEED
Política de privacidad de SPEED
Versión: 2026-10-18
0. Quién trata los datos
SPEED es un proyecto comunitario sin ánimo de lucro que no pertenece a ninguna persona ni entidad. Los datos los gestionan, solo para que el Servicio funcione, las personas voluntarias que lo mantienen. Contacto para cualquier asunto de privacidad: hola@corpcrm.es. Los datos se guardan en un servidor propio de la comunidad; no se usan servicios de terceros para analizarlos.
1. Qué datos se tratan
| Dato | Para qué | Cuánto tiempo |
|---|---|---|
| Correo electrónico | Iniciar sesión, enviarte enlaces de nueva contraseña | Mientras exista la cuenta |
| Nombre visible | Personalizar la aplicación | Mientras exista la cuenta |
| Contraseña | Autenticación. Se guarda solo un hash irreversible (Argon2id); nadie puede leerla | Mientras exista la cuenta |
| Sesiones de dispositivo | Mantener tu sesión abierta. Se guarda un hash del token, el nombre del dispositivo y el navegador o sistema | Hasta cerrar sesión (y 30 días después, por seguridad) |
| Escuchas, «me gusta» y listas | Mostrarte tu historial, tus listas y recomendaciones; estadísticas agregadas del servicio | Mientras exista la cuenta |
| Dirección IP | Seguridad (límites de intentos, registro de acciones sensibles) | Registro de seguridad: hasta 12 meses |
| Versión de términos aceptada y fecha | Acreditar la aceptación | Mientras exista la cuenta |
| País y ciudad aproximados de cada escucha (deducidos de la IP por Cloudflare, nunca la ubicación del móvil) | Estadísticas para SPEED Artists | Mientras exista la cuenta |
| Avatar pixel y «qué escuchas ahora» | Que tus amigos lo vean (se puede desactivar en Ajustes) | Mientras exista la cuenta |
| Solicitudes de acceso (nombre, correo, mensaje) | Decidir si se envía una invitación | Hasta 90 días después de responderla |
| Copias de seguridad | Recuperar el Servicio si falla | 14 días (rotación automática) |
2. Qué NO se hace
- No se venden ni se ceden datos a terceros.
- No hay publicidad ni seguimiento publicitario.
- Las estadísticas del panel de administración son agregadas y anónimas: muestran cuántas reproducciones hay por día y cómo se reparten entre canciones, pero no qué canciones escucha cada persona.
2 bis. Servicios externos
- Cloudflare hace llegar el tráfico al servidor y lo protege de ataques. En el formulario «Solicitar acceso» se usa Cloudflare Turnstile para comprobar que no eres un robot, sin cookies de seguimiento.
- Al crear o cambiar la contraseña se comprueba si aparece en filtraciones públicas (Have I Been Pwned) enviando solo los 5 primeros caracteres de su huella: nadie puede saber cuál es.
- El Contenido musical se obtiene de plataformas públicas desde el servidor; tu dispositivo no se conecta a ellas.
3. Base del tratamiento
Los datos se tratan porque son necesarios para prestarte el Servicio que has solicitado al crear tu cuenta, y por el interés legítimo en mantenerlo seguro.
4. Seguridad
Las comunicaciones van cifradas (HTTPS). Las contraseñas y tokens se guardan como hashes. Los tokens de sesión se guardan solo en tu dispositivo. El acceso a la administración está restringido.
5. Tus derechos
Puedes consultar y corregir tus datos desde la aplicación, descargar todos tus datos en un archivo (Ajustes → Descargar mis datos), cerrar sesión en tus dispositivos y eliminar tu cuenta en cualquier momento (Ajustes → Eliminar mi cuenta), lo que borra todo lo asociado. Para cualquier otra solicitud (acceso, rectificación, supresión, oposición, portabilidad), escribe a hola@corpcrm.es. Si consideras que tus derechos no se han atendido, puedes acudir a la autoridad de protección de datos de tu país.
5 bis. Cookies
SPEED no usa cookies de publicidad ni de analítica. La app guarda tu sesión y tus preferencias en el almacenamiento del propio navegador, y el panel de administración usa una única cookie técnica de sesión. Detalle en la Política de cookies.
6. Cambios
Si esta política cambia de forma relevante se te avisará en la aplicación.