Política de Privacidad

Esta Política de privacidad explica cómo Kantona («nosotros»), operada por Tobias Wetzel, recopila, utiliza y protege sus datos personales cuando utiliza nuestra aplicación de práctica de piano en kantona.steadygo.app.

Nos tomamos su privacidad en serio y tratamos sus datos de acuerdo con el Reglamento General de Protección de Datos (RGPD) y otras leyes de protección de datos aplicables.

Al utilizar Kantona, acepta la recopilación y el uso de información tal como se describe en esta política.

El responsable del tratamiento de sus datos personales es:

• Tobias Wetzel
• Correo electrónico: contact[at]kantona.steadygo.app
• Sitio web: kantona.steadygo.app

Para cualquier consulta relacionada con la privacidad o para ejercer sus derechos, contáctenos en la dirección de correo electrónico anterior.

Recopilamos las siguientes categorías de datos personales:

• Información de cuenta: dirección de correo electrónico, nombre de usuario y contraseña cifrada cuando se registra. Si utiliza el inicio de sesión con Google, recibimos de Google su correo electrónico y nombre.
• Estadísticas de práctica de piano: ejercicios completados, precisión de notas, progreso de ritmo y tempo, duración de la práctica, tareas y datos de progreso.
• Datos de clase y organización: si se une a una clase u organización, almacenamos su membresía, rol (estudiante/docente) y datos de tareas relacionados.
• Datos técnicos: dirección IP, tipo de navegador, información del dispositivo y horas de acceso cuando visita nuestro sitio web.
• Informes de errores: si se produce un error, nuestro servicio de seguimiento de errores puede recopilar detalles técnicos sobre el error, incluida información del navegador y una reproducción de sesión para ayudarnos a diagnosticar problemas.

Almacenamos algunos datos localmente en su dispositivo mediante IndexedDB para ofrecer funcionalidad sin conexión y un rendimiento más rápido. Estos datos permanecen en su dispositivo salvo que los sincronice con su cuenta.

Aunque no cree una cuenta, podemos recopilar y almacenar en nuestros servidores datos de práctica de piano no vinculados a una cuenta (como patrones de práctica, precisión de notas, progreso rítmico y finalización de ejercicios). Utilizamos estos datos en forma anonimizada o agregada siempre que sea posible para mejorar nuestro servicio y entrenar modelos de aprendizaje automático. Estos datos no están vinculados a una cuenta registrada.

Utilizamos sus datos personales para los siguientes fines:

• Proporcionar y mantener nuestro servicio de práctica de piano
• Seguir su progreso y mostrar estadísticas
• Habilitar funciones de clase para docentes y estudiantes
• Analizar el progreso de aprendizaje y, cuando esté disponible, usar funciones asistidas por modelos para adaptar ejercicios, estimar el desarrollo futuro del aprendizaje y apoyar la evaluación educativa dentro del contexto de aprendizaje acordado
• Autenticarlo y proteger su cuenta
• Diagnosticar y corregir problemas técnicos
• Mejorar nuestro servicio según patrones de uso
• Enviar notificaciones relacionadas con el servicio (si corresponde)

La base jurídica para tratar sus datos es: (a) la ejecución de un contrato cuando utiliza nuestro servicio, (b) intereses legítimos para la seguridad y mejora del servicio, y (c) su consentimiento para analíticas opcionales.

Utilizamos datos anonimizados y agregados para mejorar nuestro servicio mediante aprendizaje automático:

• Entrenar algoritmos para generar ejercicios de práctica de piano más eficaces
• Analizar patrones de práctica para optimizar la dificultad de los ejercicios
• Mejorar funciones adaptativas que personalizan su experiencia

Para la mejora general del servicio y el entrenamiento de modelos, utilizamos datos anonimizados o agregados siempre que sea posible y no usamos información de cuenta que lo identifique directamente, como la dirección de correo electrónico o el nombre. Las funciones asistidas por modelos dentro de una cuenta de usuario o contexto escolar pueden tratar datos de práctica de piano, rendimiento y progreso para los fines de aprendizaje acordados descritos anteriormente.

Usted se beneficia de estas mejoras mediante recomendaciones de ejercicios más inteligentes y progresiones de aprendizaje más eficaces.

Utilizamos los siguientes servicios de terceros que pueden tratar sus datos:

• Supabase (supabase.com): proporciona servicios de autenticación y base de datos. Sus datos de cuenta y estadísticas de práctica de piano se almacenan en servidores de Supabase en Fráncfort, Alemania (UE). Política de privacidad: https://supabase.com/privacy
• Cloudflare (cloudflare.com): usamos Cloudflare para DNS, CDN/entrega perimetral, seguridad y entrega fiable del sitio web. Cloudflare puede tratar datos técnicos de acceso como dirección IP, metadatos de solicitud, eventos de seguridad e información aproximada del país. Los datos principales de cuenta y progreso no se almacenan en Cloudflare. Política de privacidad: https://www.cloudflare.com/privacypolicy/
• Resend (resend.com): usamos Resend para enviar correos transaccionales como confirmaciones de cuenta, invitaciones y restablecimientos de contraseña mediante la configuración SMTP de Supabase. Resend puede tratar la dirección del destinatario, el contenido del correo y metadatos de entrega. Política de privacidad: https://resend.com/legal/privacy-policy
• PostHog (posthog.com): con su consentimiento, usamos PostHog para entender cómo los visitantes utilizan nuestro sitio y seguir la interacción con el producto. Es opcional y solo se activa si permite analíticas y seguimiento. Política de privacidad: https://posthog.com/privacy
• Microsoft Clarity (clarity.microsoft.com): con su consentimiento, usamos Microsoft Clarity para entender cómo los visitantes interactúan con nuestro sitio mediante grabaciones de sesión y mapas de calor. Es opcional y solo se activa si permite analíticas y seguimiento. Política de privacidad: https://privacy.microsoft.com/privacystatement
• Google Analytics (analytics.google.com): con su consentimiento, usamos Google Analytics 4 para entender patrones de tráfico del sitio web, datos demográficos de usuarios y cómo los visitantes encuentran nuestro sitio. Las direcciones IP se anonimizan. Es opcional y solo se activa si permite analíticas y seguimiento. Política de privacidad: https://policies.google.com/privacy
• Google AdSense (google.com/adsense): Con su consentimiento cuando sea necesario, podemos usar Google AdSense para mostrar anuncios en páginas web seleccionadas. Google puede usar cookies o tecnologías similares para publicar, limitar, personalizar y medir anuncios. Los anuncios están desactivados para cuentas institucionales y en las aplicaciones de escritorio. Política de privacidad: https://policies.google.com/privacy
• Inicio de sesión con Google: si decide iniciar sesión con Google, Google comparte con nosotros su correo electrónico y nombre. Política de privacidad: https://policies.google.com/privacy
• Inicio de sesión con Microsoft / Microsoft Entra ID: si decide iniciar sesión con Microsoft o Azure, Microsoft comparte con nosotros los datos de identidad necesarios, como dirección de correo electrónico, nombre e ID de cuenta. Política de privacidad: https://privacy.microsoft.com/privacystatement
• Google Fonts: usamos fuentes de Google Fonts, que pueden registrar su dirección IP. Política de privacidad: https://policies.google.com/privacy
• Sentry (sentry.io): usamos Sentry para el seguimiento de errores y la monitorización del rendimiento. Cuando se producen errores, pueden enviarse a Sentry datos técnicos (como información del navegador y detalles del error) para ayudarnos a solucionar problemas. Sentry permanece activo para todos los usuarios, incluidas las cuentas institucionales, ya que es esencial para mantener la fiabilidad del servicio y no realiza analíticas ni perfiles de usuario. Política de privacidad: https://sentry.io/privacy
• Stripe (stripe.com): usamos Stripe para procesar pagos. Cuando realiza una compra, Stripe recopila directamente la información de pago (como número de tarjeta de crédito, dirección de facturación y correo electrónico). No almacenamos los datos completos de pago en nuestros servidores. Política de privacidad: https://stripe.com/privacy

Utilizamos cookies y tecnologías similares de la siguiente manera:

• Cookies Esenciales: Requeridas para la autenticación y funcionalidad básica. Estas no pueden ser deshabilitadas.
• Analítica y grabación de sesiones: las herramientas opcionales de analítica y reproducción, como PostHog, Microsoft Clarity y Google Analytics, solo se activan tras un consentimiento explícito cuando es necesario. Estos servicios están completamente desactivados para los usuarios que inician sesión con cuentas institucionales (escuelas y organizaciones): no se recopilan ni se transmiten datos analíticos.
• Almacenamiento Local: Utilizamos IndexedDB y localStorage para la funcionalidad de la aplicación y configuraciones. Estos datos permanecen en su dispositivo.

Puedes gestionar tus preferencias de seguimiento en cualquier momento desde Ajustes, en la página de rastreadores o ajustando la configuración de tu navegador.

Conservamos sus datos personales solo durante el tiempo necesario:

• Datos de cuenta: se conservan mientras su cuenta esté activa
• Estadísticas de práctica de piano: se conservan mientras su cuenta esté activa
• Registros de errores: se conservan hasta 90 días con fines de depuración

Las cuentas registradas inactivas pueden eliminarse tras un periodo prolongado de inactividad. Intentaremos notificarle mediante el correo electrónico asociado a su cuenta antes de cualquier eliminación.

Los datos de uso anonimizados de usuarios no registrados pueden conservarse indefinidamente con fines de mejora del servicio, o eliminarse a nuestra discreción.

Cuando elimina su cuenta, todos sus datos personales se eliminan inmediatamente y de forma permanente de nuestros sistemas. Algunos datos anonimizados o agregados que no puedan identificarlo pueden conservarse con fines estadísticos.

Sus datos pueden ser procesados en países fuera de su país de residencia, incluyendo Estados Unidos y la Unión Europea, donde operan nuestros proveedores de servicios.

Nos aseguramos de que existan salvaguardias apropiadas para las transferencias internacionales, incluyendo Cláusulas Contractuales Tipo aprobadas por la Comisión Europea cuando sea necesario.

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales, incluyendo:

• Cifrado de datos en tránsito (HTTPS/TLS)
• Hash seguro de contraseñas
• Seguridad a nivel de fila en nuestra base de datos
• Actualizaciones de seguridad y monitoreo regulares

Para proteger la privacidad y los datos personales de estudiantes y otros usuarios, podemos restringir temporalmente cuentas, roles, permisos o el acceso a datos cuando sea necesario para impedir accesos no autorizados, responder a una sospecha suficientemente fundada de uso indebido o mantener la confidencialidad, integridad, disponibilidad y resiliencia de nuestros sistemas.

Aunque nos esforzamos por proteger sus datos, ningún método de transmisión por Internet es 100% seguro. No podemos garantizar seguridad absoluta.

Bajo el RGPD, tiene los siguientes derechos respecto a sus datos personales:

• Derecho de Acceso: Solicitar una copia de los datos personales que tenemos sobre usted
• Derecho de Rectificación: Solicitar la corrección de datos inexactos o incompletos
• Derecho de Supresión: Solicitar la eliminación de sus datos personales
• Derecho a la Limitación: Solicitar que limitemos cómo usamos sus datos
• Derecho a la Portabilidad: Solicitar sus datos en un formato legible por máquina
• Derecho de Oposición: Oponerse al tratamiento basado en intereses legítimos
• Derecho a Retirar el Consentimiento: Retirar el consentimiento para el tratamiento opcional (como análisis) en cualquier momento

Para ejercer cualquiera de estos derechos, contáctenos en contact[at]kantona.steadygo.app. Responderemos dentro de 30 días.

También tiene derecho a presentar una queja ante la autoridad de supervisión de protección de datos de su localidad si cree que se han violado sus derechos.

Puede eliminar su cuenta en cualquier momento desde la página de configuración de la cuenta. Tras la eliminación:

• Todos sus datos personales se eliminan inmediatamente de forma permanente
• Se eliminan su historial y estadísticas de práctica de piano
• Se finaliza cualquier pertenencia a clases
• Esta acción no se puede deshacer

Podemos actualizar esta Política de Privacidad de vez en cuando. Le notificaremos de cambios significativos publicando la nueva política en esta página y actualizando la fecha de 'Última Actualización'.

Le recomendamos revisar esta Política de Privacidad periódicamente para cualquier cambio.

Si tiene alguna pregunta sobre esta Política de Privacidad o nuestras prácticas de datos, contáctenos en:

• Correo electrónico: contact[at]kantona.steadygo.app
• Sitio web: kantona.steadygo.app