Política de privacidad

La responsable de tus datos personales es TEAM ONE TECNOLOGIA LTDA, empresa brasileña, CNPJ 46.552.150/0001-09, que ofrece Solmiza. Es quien decide cómo se tratan los datos en este sitio. Para cualquier asunto sobre tus datos, incluso para hablar con el oficial de protección de datos, el canal es el formulario de contacto (sección 21). La sección 18 dice qué leyes protegen tus datos según el país donde vives.

El inicio de sesión, con un código enviado a tu correo electrónico o con tu cuenta de Google, lo hace Clerk, nuestro servicio de autenticación. Clerk guarda tu correo electrónico, el nombre y la foto del perfil, cuando los haya, y los datos de cada sesión, como la dirección IP y el navegador, según su política de privacidad. Si entras con Google, Google le informa a Clerk tu nombre, tu correo electrónico y tu foto. En nuestra base de datos, tu cuenta es solo el identificador que Clerk crea para ella.

Junto con ese identificador guardamos la fecha en que se creó la cuenta y ocho elecciones: el idioma de la app, cómo quieres leer las notas (en letras, C D E, o en sílabas, Do Re Mi), la zona horaria que informa tu navegador, para que tu día de estudio cambie a la medianoche de donde vives, el sonido de guitarra que elegiste, el tema claro u oscuro, si el siguiente ejercicio se abre solo, si aparecen los avisos del examen de ubicación y si quieres recibir por correo electrónico el recordatorio de racha.

Sonido de la guitarra: en Cuenta puedes elegir una de las guitarras que ofrece Solmiza para el sonido que toca. No se envía ni se guarda ningún archivo: solo la elección de la guitarra queda en tu cuenta, como una preferencia, igual que los nombres de las notas y el idioma, y entra en la exportación de tus datos. Desaparece cuando vuelves al sonido estándar o eliminas la cuenta. Cambia solo el sonido que Solmiza toca para ti. El micrófono, las grabaciones de tus intentos y el metrónomo nunca pasan por ella.

Registramos cada intento de ejercicio (la lección, el ejercicio, lo que se pidió, el resultado, la pista que pediste, si respondiste en la pantalla o tocando y cuándo), las lecciones concluidas u omitidas, las veces en que avisas que el micrófono no escuchó lo que tocaste y qué tanto dominas cada contenido. Con eso calculamos tu progreso, tu racha de días, tus certificados y qué repasar a continuación. También guardamos las progresiones de acordes que guardes.

Si usas el campo "¿Aún no quedó claro?", guardamos el texto que escribas, con la lección y el ejercicio de donde vino, para mejorar el curso. No escribas datos personales ahí.

En los ejercicios tocados y en el afinador, el sonido del micrófono se analiza en tu propio navegador para reconocer las notas. El sonido no se envía a nosotros ni a nadie y no se guarda: lo que llega a nuestra base de datos es solo el resultado del intento. El navegador te pide permiso antes de abrir el micrófono, y todo ejercicio tocado se puede responder en la pantalla.

Cuando aparece la pantalla de los planes, registramos que apareció, en qué moneda, qué plan tocaste y, si quieres contarlo, el motivo de no suscribirte por ahora, elegido de una lista. Usamos esto solo para entender la oferta.

Cuando pides el certificado de un nivel concluido o del curso, este guarda el nombre de tu perfil de ese día, lo que se concluyó y la fecha. Nunca muestra tu correo electrónico ni detalles de tu progreso. El certificado tiene una dirección propia, difícil de adivinar: quien tenga el enlace puede verlo, y está marcado para no aparecer en buscadores. Es el único lugar en que guardamos un nombre, y existe porque la función del certificado es mostrarse. Eliminar la cuenta borra los certificados, y los enlaces dejan de funcionar.

Los pagos los hace Stripe, en su página de pago. Stripe recibe los datos del pago (de la tarjeta, del Pix o del boleto, que pide el CPF y la dirección de quien paga) y los datos que das en la compra, como el correo electrónico, y también los trata por cuenta propia para cumplir sus obligaciones, como la prevención de fraudes y los registros financieros, según su política de privacidad. Nosotros nunca vemos ni guardamos el número de la tarjeta, el CPF ni los datos bancarios. Guardamos el tipo de plan, la forma de cobro (anual o pago único), el estado del cobro, si se programó la cancelación, el monto y la moneda cobrados, los identificadores de cliente y de suscripción en Stripe y el registro de los reembolsos. Stripe te envía los recibos directamente.

Cualquier persona puede escribirnos por el formulario de contacto, con cuenta o sin ella. Con tu cuenta abierta, guardamos el asunto, el texto (hasta 2000 caracteres) y la fecha, ligados a tu cuenta. Tu correo electrónico no se guarda con el mensaje: se lee de Clerk para mostrarte a dónde va la respuesta y para que podamos responderte. Estos mensajes se quedan mientras la cuenta exista, entran en la exportación de tus datos y se borran con la cuenta. Solo quien hace Solmiza lee los mensajes; otras cuentas no los ven.

Sin cuenta, guardamos el correo electrónico que escribas, el asunto, el texto y la fecha, solo para responder, y el mensaje se borra automáticamente 12 meses después del envío. Para frenar los mensajes automáticos, el formulario tiene un campo oculto y un tiempo mínimo de llenado, sin captcha de terceros y sin cookie. Tu dirección IP no se guarda: permanece por poco tiempo solo en la memoria del servidor, para limitar cuántos mensajes salen de una misma dirección (5 por hora), con un límite también para todos los visitantes juntos.

Cada mensaje también le llega por correo electrónico a quien hace Solmiza, enviado por Mailtrap, con el asunto, el correo electrónico para la respuesta (y, con cuenta, el identificador de la cuenta), la fecha y el texto completo. Una copia de ese aviso queda en esa bandeja de entrada y en Mailtrap, fuera de nuestra base de datos. Nunca envíes números de tarjeta ni contraseñas por el formulario.

Podemos mandar dos recordatorios por correo electrónico, por Mailtrap, en el idioma y la zona horaria de tu cuenta. El primero, cuando tu racha de días de estudio esté por perderse. El segundo, una sola vez, a quien eligió un plan en la página de pago y no terminó la compra: dice qué abre el plan y cuánto cuesta, sin descuento y sin plazo inventado. Nunca más de un recordatorio por día, y ninguno para quien ya tiene un plan. Tu correo electrónico se consulta en Clerk en el momento del envío y no se guarda en nuestra base de datos. Guardamos solo qué recordatorio se envió y cuándo, para nunca mandar el mismo dos veces. Puedes desactivar los dos recordatorios cuando quieras, en Cuenta, en la pestaña Estudio, o por el enlace que viene en cada recordatorio, que funciona sin entrar a la cuenta. Esa elección y el registro de los envíos quedan en tu cuenta, entran en la exportación y se borran con ella. También mandamos un único correo de bienvenida justo después de que se crea la cuenta, por Mailtrap, con tu correo electrónico y tu primer nombre, si lo hay, leídos de Clerk en el momento del envío, y el idioma de la cuenta. Guardamos solo la fecha en que se envió, para nunca mandarlo dos veces. No enviamos publicidad. Clerk envía los códigos de inicio de sesión, y Stripe, los recibos de pago, cada uno por cuenta propia.

Para cumplir el contrato contigo: crear y mantener la cuenta, guardar tu progreso, emitir certificados, cobrar y activar el plan, responder tus mensajes y atender las solicitudes de exportación y eliminación.

Para cumplir obligaciones legales: guardar los registros de acceso que exige el Marco Civil da Internet, ley brasileña (sección 16), conservar los registros de pago y de reembolso que exige la ley y atender solicitudes de autoridades cuando la ley lo exija.

Por nuestro interés legítimo, dentro de lo que esperarías de un curso: saber cuándo algo falla (sección 13), medir cómo se usa el sitio (sección 14), limitar abusos, entender por qué alguien no se suscribe (los registros de la pantalla de planes), mejorar las lecciones a partir de las dudas que escribes y mandar el recordatorio de racha, que puedes desactivar cuando quieras. Puedes oponerte a estos usos por el formulario de contacto.

Con tu consentimiento: el micrófono solo se abre con tu permiso en el navegador, y el sonido no sale de tu dispositivo.

No vendemos ni alquilamos datos personales. Pasan solo por estos proveedores de servicios, cada uno con lo necesario para su función: Hetzner (servidores de la aplicación y de la base de datos), Clerk (inicio de sesión), Stripe (pago), Sentry (aviso de errores), Mailtrap (envío de correos electrónicos) y Google Cloud (almacenamiento de los registros de acceso y de las copias de seguridad de la base de datos). El inicio de sesión con Google solo involucra a Google si eliges entrar con él. Aparte de eso, quien tenga el enlace de un certificado ve el certificado, y podemos entregar datos a autoridades cuando la ley o una orden judicial lo exija.

La aplicación y la base de datos corren en servidores de Hetzner en Helsinki, Finlandia (Unión Europea). Clerk, Stripe, Sentry y Mailtrap tienen servidores fuera de Brasil, principalmente en Estados Unidos, y la empresa que opera Solmiza está en Brasil. Por eso, los datos que recibe cada uno pasan de un país a otro. Es necesario para prestar el servicio que contrataste, y cada proveedor asume por contrato las garantías de protección de datos que la ley exige para esa transferencia. Los registros de acceso se quedan en Google Cloud, en São Paulo, Brasil. Las copias de seguridad de la base de datos se guardan en Google Cloud, en Estados Unidos, protegidas y con acceso solo nuestro.

La aplicación y la base de datos corren en servidores rentados de Hetzner, en Finlandia, que administramos nosotros mismos, y la conexión con el sitio siempre está cifrada (HTTPS). La aplicación accede a la base de datos con permisos limitados (el registro de intentos, por ejemplo, no se puede modificar una vez grabado), cada consulta alcanza solo los datos de la cuenta que la hizo, las pantallas de administración están restringidas a cuentas autorizadas, los datos de la tarjeta nunca pasan por nuestros servidores y hay límites de uso contra abusos.

Ningún sistema es totalmente inmune. Si ocurre un incidente de seguridad que pueda traerte un riesgo o daño relevante, te avisamos a ti y a la autoridad de protección de datos competente, como exige la ley. En Brasil, es la Autoridad Nacional de Protección de Datos (ANPD).

Usamos Sentry para saber cuándo algo se rompe. Un aviso de error lleva la descripción técnica del error, la página, el navegador y el sistema del dispositivo y, cuando estás conectado, el identificador de tu cuenta. No lleva tu correo electrónico, tu nombre ni el contenido de lo que envías, y Sentry está configurado para no guardar tu dirección IP. Los avisos permanecen en Sentry durante el plazo de conservación del servicio.

Usamos solo las cookies necesarias para que el sitio funcione: las de sesión de Clerk, que te mantienen conectado, una que recuerda el idioma elegido y una que recuerda cómo quieres leer las notas antes de entrar. No usamos cookies de publicidad ni de estadísticas, nuestras ni de terceros. Algunas elecciones se guardan solo en tu navegador, en este dispositivo, y no se nos envían: el tema claro u oscuro, avanzar automáticamente, grabar el intento, responder tocando o en la pantalla y si ya viste la invitación para usar el micrófono.

Estadísticas de uso: para entender cómo se usa Solmiza y mejorar el curso, medimos el uso del sitio con Umami, un sistema de estadísticas que corre en un servidor nuestro, y no de terceros. No usa cookies y no pasa nada a redes de publicidad. Contamos las páginas abiertas y algunos pasos del curso, como empezar o concluir una lección, abrir una herramienta de práctica o ver la pantalla de los planes, con el navegador, el sistema del dispositivo, el idioma y el país y la ciudad estimados por la dirección IP, que no se guarda. Cuando estás conectado, esa medición se asocia a tu cuenta por el identificador interno, nunca por el correo electrónico ni por el nombre, y nunca lleva lo que escribes. Si tu navegador pide no ser rastreado (Do Not Track), no manda nada a esas estadísticas. Algunos pasos, como una lección concluida o un pago confirmado, los cuenta nuestro propio servidor, sin ningún identificador tuyo. La base legal es nuestro interés legítimo (sección 9), y puedes oponerte por el formulario de contacto.

Nuestra base de datos no graba tu dirección IP. Entra solo en los registros de acceso que exige la ley (sección 16), guardados fuera de la base de datos, y permanece por poco tiempo en la memoria del servidor cuando escribes por el formulario de contacto sin cuenta (sección 7). Para mostrar los precios en tu moneda, usamos el país de donde viene la visita, cuando la red lo informa, o el idioma del navegador, solo en el momento de armar la página; la moneda queda registrada únicamente cuando abres la pantalla de los planes o compras. Clerk registra la dirección IP y el navegador de cada inicio de sesión, según su política.

El Marco Civil da Internet (Ley 12.965/2014, art. 15), ley brasileña, obliga a quien ofrece una aplicación en internet a guardar registros de acceso durante 6 meses. Por eso registramos la fecha y la hora en que se usó Solmiza, la dirección IP desde donde llegó el acceso y, cuando estás conectado, el identificador interno de tu cuenta. Hay como máximo un registro por dirección IP y cuenta cada 15 minutos. No registramos las páginas que abres, el navegador, el dispositivo, el correo, el nombre ni el puerto de la conexión.

Estos registros se guardan separados de nuestra base de datos, en Google Cloud, en la región de São Paulo, Brasil, con Google como encargado del tratamiento. Se conservan 6 meses y después se borran automáticamente. La base legal es el cumplimiento de una obligación legal de la empresa. Solo se consultan para entregar registros cuando lo pida una orden judicial (Marco Civil, arts. 15 y 22) y nunca se usan para estadísticas, marketing ni perfiles. Como la ley exige que se conserven durante todo el plazo, no se pueden borrar antes a petición, ni siquiera cuando eliminas la cuenta.

Guardamos los datos mientras tu cuenta exista. Cuando eliminas la cuenta, borramos en el acto todo lo que está en nuestra base de datos (progreso, elecciones, progresiones, dudas, mensajes de contacto, certificados, plan y registros de reembolso) y le pedimos a Clerk que borre tu inicio de sesión. Las copias de seguridad de la base de datos guardan lo que había en ella por hasta 7 días, para recuperar el servicio en caso de falla, y después se borran; en ese plazo nadie usa esos datos para otro fin. Un mensaje enviado por el formulario sin cuenta no pertenece a ninguna cuenta y se borra automáticamente 12 meses después del envío.

Quedan fuera de nuestra base de datos y siguen las reglas de cada uno: los registros de acceso, en Google Cloud, durante los 6 meses que exige la ley (sección 16); los registros de pago en Stripe, guardados por el plazo que exigen las leyes financieras; las copias de los avisos de mensajes de contacto, en la bandeja de entrada de quien hace Solmiza y en Mailtrap; y los avisos de error en Sentry, hasta el fin de su plazo de conservación.

Vivas donde vivas, puedes pedir: confirmar que tratamos tus datos y acceder a ellos; corregir lo que esté incorrecto o desactualizado; eliminar tus datos; llevarlos a otro servicio, en un archivo que tú mismo descargas; saber con quién los compartimos; retirar un consentimiento que hayas dado; y oponerte a un uso que se apoya en nuestro interés legítimo.

Los derechos anteriores valen para todos. Según dónde vivas, la ley local te garantiza más y dice ante quién reclamar si nuestra respuesta no basta. Las finalidades de la sección 9 corresponden a las bases legales de la LGPD (art. 7) y del GDPR (art. 6).

Brasil: la LGPD (Ley 13.709/2018, art. 18) te garantiza además la anonimización, el bloqueo o la eliminación de datos innecesarios, excesivos o tratados fuera de la ley, y la información sobre la posibilidad de no dar el consentimiento y sus consecuencias. Puedes reclamar ante la Autoridad Nacional de Protección de Datos (ANPD).

Unión Europea, Espacio Económico Europeo y Reino Unido: el GDPR y el UK GDPR (arts. 15 a 22) garantizan acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición y el derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado. Puedes reclamar ante la autoridad de protección de datos de tu país.

México: la Ley Federal de Protección de Datos Personales en Posesión de los Particulares garantiza los derechos ARCO: acceso, rectificación, cancelación y oposición. Puedes reclamar ante el órgano federal competente.

Otros países: valen los derechos que la ley de tu país te garantice y que un contrato no puede excluir, y respondemos esas solicitudes por el mismo canal.

En la práctica: en Cuenta, en la pestaña Datos, descargas al instante una copia de todo lo que nuestra base de datos guarda sobre ti, en un archivo JSON que también sirve para llevarlo a otro servicio. En Cuenta, en la pestaña Cuenta, eliminas la cuenta. El nombre, el correo electrónico y la foto los corriges en tu perfil, por el menú de tu foto en la parte de arriba de la pantalla; el idioma y los nombres de las notas, en Cuenta. El recordatorio de racha lo desactivas en Cuenta, en la pestaña Estudio, o por el enlace del propio correo. Para cualquier otra solicitud, usa el formulario de contacto, con o sin cuenta, con el asunto "Cuenta o datos"; respondemos en el plazo que fije la ley de tu país y, si no fija ninguno, en un máximo de 30 días. También puedes presentar una queja ante la autoridad de protección de datos de tu país.

Solmiza es para quien tiene 14 años o más. Quien tiene menos solo lo usa con la autorización de un responsable, que crea y supervisa la cuenta y responde por el uso. No pedimos fecha de nacimiento: al crear la cuenta, declaras que tienes 14 años o más o que cuentas con esa autorización. Si nos enteramos de una cuenta de alguien con menos de 14 años sin esa autorización, cerramos la cuenta y borramos los datos. Si eres responsable y quieres eliminar la cuenta de un menor, escribe por el formulario de contacto.

Podemos actualizar esta política cuando Solmiza cambie. La fecha de arriba muestra la versión actual. Si un cambio llega a usar tus datos de una manera que dependa de tu consentimiento, lo pedimos antes.

El canal para hablar sobre tus datos, ejercer tus derechos o hablar con quien responde por ellos (el oficial de protección de datos, llamado encarregado en la ley brasileña) es el formulario de contacto, abierto a cualquier persona, con o sin cuenta, o el correo [email protected]. Por el formulario, con la cuenta abierta, la respuesta va al correo de tu cuenta; sin cuenta, al correo que indiques. Consulta también los Términos de uso.