Política de privacidad

Aquí explicamos, sin letra pequeña, qué datos tratamos cuando usas COLLABSSS., para qué y qué derechos tienes. Cumplimos el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Titular: Iker Morales
• NIF: 49323260J
• Domicilio: Rambla Badal, 157, 2º 1ª, 08028 Barcelona, España
• Correo electrónico: [email protected]
• Sitio web: collabsss.com

Para cualquier cuestión de privacidad o para ejercer tus derechos: [email protected].

2. Qué datos tratamos

• Datos de tu cuenta de Google al iniciar sesión: identificador de Google, nombre, correo electrónico y foto de perfil. No recibimos tu contraseña ni accedemos a tu correo, contactos ni archivos de Google: solo pedimos los permisos openid, email y profile.
• Si te registras con correo: tu nombre, tu correo electrónico y tu contraseña. La contraseña nunca se guarda tal cual: solo un resumen cifrado e irreversible (scrypt con sal aleatoria). Para verificar tu correo o cambiar la contraseña te enviamos códigos de un solo uso, que se guardan cifrados y caducan a los 15 minutos.
• Datos de tu tarjeta, que eliges tú: nombre artístico, usuario (@), biografía, país, ciudad, idiomas, roles, géneros, instrumentos, qué buscas y qué ofreces, tarifas, DAW, enlaces, colores y la foto que subas.
• Formas de contacto que añadas (Instagram, Discord, WhatsApp, Telegram, email) y, si lo vinculas, tu identificador y usuario de Discord.
• Muestras de música que subas (archivos de audio) o enlaces a SoundCloud, Spotify o YouTube.
• Publicaciones, comentarios y «me gusta»: lo que publicas en tu perfil (texto, audio o enlace, perfiles que buscas), los comentarios que escribes y las publicaciones que te gustan. Las publicaciones y los comentarios los ven los demás usuarios registrados; el número de «me gusta» es visible, pero no la lista de quién los da.
• Tipo de cuenta: si tu cuenta es Miembro o Premium y si está verificada, y el banner que subas si eres Premium.
• Actividad en la plataforma: perfiles que guardas, a quién pulsas «Mensaje» (para limitar los avisos y evitar spam), fecha de alta, última conexión y las denuncias que envíes o recibas.
• Datos técnicos: dirección IP y datos de la petición, de forma temporal, para la seguridad del servicio y para limitar abusos (límites de peticiones).

Las fotos que subes se recortan y se guardan sin metadatos (se eliminan, por ejemplo, los datos EXIF y la ubicación GPS).

Uso de los datos de tu cuenta de Google

Cuando pulsas «Continuar con Google», COLLABSSS. usa el inicio de sesión de Google (OAuth 2.0 / OpenID Connect) y solo solicita los permisos básicos openid, email y profile. Con ellos recibimos exclusivamente:

• el identificador único de tu cuenta de Google, para reconocerte cada vez que entras;
• tu dirección de correo electrónico y si está verificada, para identificar tu cuenta y poder contactarte sobre ella (no se muestra a otros usuarios);
• tu nombre y tu foto de perfil, para rellenar tu tarjeta por defecto (puedes cambiar ambos).

No accedemos a tu contraseña, Gmail, Drive, Calendario, contactos ni a ningún otro servicio o dato de Google. Estos datos se usan únicamente para el inicio de sesión y para prestar el servicio descrito en esta política: no se venden, no se usan para publicidad ni para crear perfiles, no se ceden a terceros salvo a los encargados indicados en el apartado 4 o por obligación legal, no se usan para entrenar modelos de inteligencia artificial y ninguna persona los lee salvo para resolver un problema de seguridad o de soporte que nos pidas, o por obligación legal.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).

Puedes retirar el acceso de COLLABSSS. a tu cuenta de Google en cualquier momento desde myaccount.google.com/permissions, y borrar todos tus datos de COLLABSSS. con «Borrar mi cuenta».

3. Para qué los usamos y con qué base legal

No usamos tus datos para publicidad, no los vendemos y no elaboramos perfiles comerciales ni tomamos decisiones automatizadas con efectos jurídicos sobre ti.

4. Quién puede ver tus datos

• Otros usuarios registrados ven tu tarjeta (incluidas tus formas de contacto) mientras sea visible. Puedes ocultarla en «Mi tarjeta». Tu correo de Google no se muestra salvo que lo añadas tú como forma de contacto.
• Proveedores de alojamiento e infraestructura del servidor, como encargados del tratamiento y con el contrato que exige el art. 28 RGPD. Puedes pedirnos su identidad en [email protected].
• Google (Google Ireland Ltd. / Google LLC), para el inicio de sesión. Las fotos de perfil de Google se cargan desde sus servidores.
• Discord (Discord Inc.), solo si vinculas tu cuenta o activas los avisos.
• Spotify, SoundCloud y YouTube, solo si aceptas cargar sus reproductores.
• flagcdn.com, desde donde se cargan las imágenes de las banderas de país (recibe tu dirección IP al cargarlas).
• Autoridades, cuando exista una obligación legal.

Algunos de estos proveedores (Google, Discord) pueden tratar datos en Estados Unidos. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) o en cláusulas contractuales tipo.

5. Cuánto tiempo los guardamos

• Cuenta, tarjeta, muestras, foto, banner, publicaciones, comentarios y «me gusta»: mientras tengas la cuenta (o hasta que borres cada publicación o comentario). Al borrar la cuenta se eliminan de inmediato de la base de datos y del almacenamiento de archivos.
• Sesiones: se cierran tras 30 días sin actividad o cuando cierras sesión (o cambias la contraseña).
• Códigos de verificación por correo: 15 minutos.
• Registro de contactos («Mensaje»): 12 meses.
• Denuncias: el tiempo necesario para tramitarlas y, después, hasta 12 meses o lo que exija la ley para atender posibles reclamaciones.
• Copias de seguridad: se sobrescriben periódicamente; los datos borrados desaparecen de ellas en un plazo máximo de 30 días.

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento:

• Directamente en la web: edita tu tarjeta en «Mi tarjeta», descarga todos tus datos en formato JSON («Descargar mis datos») o borra tu cuenta («Borrar mi cuenta»).
• Por correo a [email protected], indicando qué derecho quieres ejercer y desde el correo asociado a tu cuenta.

Te responderemos en el plazo máximo de un mes. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Menores de edad

Para registrarte debes tener al menos 14 años (art. 7 LOPDGDD). Si detectamos una cuenta de un menor de esa edad, la eliminaremos. Si eres padre, madre o tutor y crees que tu hijo se ha registrado, escríbenos.

8. Seguridad

Usamos conexiones cifradas (HTTPS), cookies de sesión protegidas (HttpOnly, SameSite), guardamos solo un hash de cada sesión, limitamos las peticiones y restringimos los tipos y tamaños de archivo que se pueden subir.

9. Cookies

Consulta la política de cookies o cambia tus preferencias.

10. Cambios

Si cambiamos esta política de forma relevante te lo indicaremos en la web y, cuando sea necesario, te pediremos que la aceptes de nuevo.