Política de privacidad

Introducción

Timeside, LLC ("nosotros", "nos" o "nuestro") opera la aplicación móvil Concerts Remembered (la "App"). Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando usas nuestra App.

Información de contacto

Timeside, LLC 730 I St. #200, Sacramento, CA 95814 Correo electrónico: app@concertsremembered.com

1. Información que recopilamos

Información que tú nos proporcionas

• Información de la cuenta: Dirección de correo electrónico, nombre y credenciales de autenticación (cuando te registras a través de Google Auth, Apple Sign-In o correo electrónico)
• Datos de conciertos: Nombres de artistas, información de venues, fechas, ubicaciones, recuerdos personales, calificaciones, notas y otra información relacionada con conciertos que decidas ingresar
• Fotos: Imágenes que subes para documentar tus experiencias en conciertos
• Videos (Pro): Archivos de video que subes (hasta 5 por concierto, máximo 5 minutos cada uno). Los archivos de video se envían a Mux para transcodificación y streaming. Se genera una miniatura de póster y se almacena en Supabase Storage.
• Preferencias del usuario: Configuraciones de la App y opciones de personalización

Información recopilada automáticamente

• Información del dispositivo: Tipo de dispositivo, sistema operativo, versión de la App
• Análisis de uso: Interacciones con funciones, vistas de pantalla, métricas de rendimiento de la app recopiladas mediante Amplitude, y datos de fallos recopilados mediante Sentry (solo el ID de usuario, sin direcciones de correo electrónico ni contenido personal de conciertos)
• Datos de rendimiento: Tiempos de carga, capacidad de respuesta de la app y métricas técnicas de rendimiento

Información que NO recopilamos

• No recopilamos datos de geolocalización precisa ni direcciones IP
• No rastreamos tu actividad de navegación fuera de la App
• No recopilamos datos biométricos (la autenticación la manejan Apple/Google)
• No vendemos tu información personal a terceros
• No rastreamos el contenido específico de tus recuerdos de conciertos, fotos ni reflexiones personales

2. Cómo usamos tu información

Usamos tu información para:

• Proporcionar, mantener y mejorar la funcionalidad de la App
• Crear y administrar tu cuenta
• Almacenar y sincronizar tus recuerdos de conciertos entre dispositivos
• Analizar patrones de uso anónimos para mejorar la experiencia del usuario (qué funciones se usan, tasas de finalización, flujos de navegación)
• Monitorear el rendimiento de la app y resolver problemas técnicos
• Enviar comunicaciones relacionadas con el servicio (actualizaciones importantes, alertas de seguridad)
• Responder a tus solicitudes, preguntas y comentarios
• Detectar, prevenir y atender problemas técnicos

3. Base legal para el procesamiento (GDPR)

Para los usuarios en la Unión Europea, procesamos tus datos personales con base en:

• Consentimiento: Has dado un consentimiento claro para que procesemos tus datos personales para fines específicos
• Contrato: El procesamiento es necesario para cumplir con nuestro servicio hacia ti
• Intereses legítimos: El procesamiento responde a nuestros intereses legítimos (mejorar nuestros servicios) y no anula tus derechos

4. Compartir y divulgar datos

NO vendemos tus datos

No vendemos, alquilamos ni intercambiamos tu información personal con terceros con fines de marketing.

Proveedores de servicios externos

Compartimos datos limitados con proveedores de servicios que nos ayudan a operar la App:

Servicios de autenticación:

• Google Auth (para inicio de sesión con Google)
• Apple Sign-In (para autenticación con Apple)

Almacenamiento en la nube y base de datos:

• Supabase (con sede en EE. UU.) - almacena la información de tu cuenta y los datos de tus conciertos con cifrado

Análisis de producto y comportamiento del usuario:

• Amplitude (con sede en EE. UU.) - recibe datos de uso anónimos que incluyen vistas de pantalla, interacciones con funciones, ID de usuario, tipo de dispositivo y versión de la app
• Amplitude NO recibe: tu dirección de correo electrónico, nombre, contenido de conciertos (nombres de artistas, venues, fechas), recuerdos personales, fotos ni ninguna información identificable de conciertos

Seguimiento de errores y monitoreo de rendimiento:

• Sentry (con sede en EE. UU.) - recibe reportes de fallos, registros de errores, tipos de dispositivo, versión de la app y métricas de rendimiento
• Sentry NO recibe: tu dirección de correo electrónico, nombre, contenido de conciertos (nombres de artistas, venues, fechas), recuerdos personales, fotos ni ninguna información identificable de conciertos

Gestión de suscripciones y pagos:

• RevenueCat (con sede en EE. UU.) - administra las compras de suscripciones dentro de la app, la verificación de derechos y el procesamiento de pagos. Recibe tu ID de usuario anónimo y los datos de transacciones de compra de Apple o Google
• RevenueCat NO recibe: tu dirección de correo electrónico, nombre, contenido de conciertos, recuerdos personales, fotos ni ninguna información personal identificable más allá de tu ID de usuario anónimo

Servicios de datos de conciertos:

• Setlist.fm - usamos la API de Setlist.fm para buscar y mostrar setlists de conciertos. Solo almacenamos el ID de referencia y la URL de Setlist.fm; el contenido real del setlist se obtiene de Setlist.fm y se muestra de acuerdo con sus términos de servicio
• Ticketmaster - usamos la API Discovery de Ticketmaster para encontrar próximos conciertos de los artistas que agregas a tu Radar. Enviamos los nombres de los artistas y la ubicación que especificaste (ciudad, estado y radio de búsqueda) a Ticketmaster para encontrar eventos relevantes. Ticketmaster devuelve información pública del evento (fechas, venues, URLs de boletos) que te mostramos. No compartimos tu correo electrónico, información de cuenta ni ningún otro dato personal con Ticketmaster

Procesamiento y streaming de video (función Pro):

• Mux (con sede en EE. UU.) - recibe y procesa los archivos de video que subes para transcodificación y streaming con tasa de bits adaptable. Mux almacena tu contenido de video durante la vigencia de tu suscripción activa (consulta los Términos de servicio para detalles sobre retención). Mux genera una miniatura de póster para cada video.
• Mux NO recibe: tu dirección de correo electrónico, nombre, detalles de conciertos ni ninguna información personal más allá del propio archivo de video y un identificador interno del recurso
• Política de privacidad de Mux: https://www.mux.com/privacy

Estos proveedores están contractualmente obligados a proteger tu información y a usarla únicamente para los servicios que nos prestan.

Requerimientos legales

Podemos divulgar tu información si así lo exige la ley, una orden judicial o una autoridad gubernamental, o para:

• Proteger nuestros derechos, propiedad o seguridad
• Prevenir fraude o actividad ilegal
• Hacer cumplir nuestros Términos de Servicio

Funcionalidad de compartir

Cuando usas la función de compartir de la App para compartir información de un concierto a través de plataformas sociales, tú controlas qué información se comparte. El contenido compartido está sujeto a la política de privacidad de la plataforma que lo recibe.

5. Perfil web público

Qué se vuelve público

Cuando habilitas un perfil web público, la siguiente información se vuelve accesible públicamente en concertsremembered.app:

• Información de perfil: Nombre de usuario, nombre para mostrar, biografía, ubicación y foto de avatar
• Datos de conciertos: Para los conciertos que marques como públicos: nombre del artista, venue, fecha y tu calificación
• Contenido opcional: Si está activado, tus historias (recuerdos, emociones, frases, reflexiones de antes/después) y fotos

Esta información puede ser vista por cualquier persona en internet sin necesidad de autenticación.

Tus controles de privacidad

Tienes control total sobre tu perfil público:

• Interruptor maestro: Activa o desactiva todo tu perfil público en cualquier momento
• Control por concierto: Cada concierto debe marcarse individualmente como público
• Interruptores de contenido: Decide si quieres mostrar tus historias y fotos
• Detalles del perfil: Controla qué información personal (biografía, ubicación) se muestra

Acceso de terceros al contenido público

Cuando tu perfil es público:

• Los motores de búsqueda (Google, Bing, etc.) pueden indexar tu perfil y contenido público
• Cualquiera puede ver, capturar pantallas o compartir enlaces a tu contenido público
• Terceros pueden almacenar en caché o archivar el contenido accesible públicamente
• No podemos controlar cómo terceros usan la información disponible públicamente

Hacer que el contenido vuelva a ser privado

Cuando desactivas tu perfil público o haces que el contenido sea privado:

• El contenido se elimina de inmediato de nuestro sitio web público
• Los resultados de los motores de búsqueda pueden tardar en actualizarse (normalmente días o semanas)
• Las copias en caché o archivadas por terceros pueden permanecer fuera de nuestro control
• Te recomendamos pensarlo bien antes de hacer público cualquier contenido

6. Datos de suscripción y pago

Qué recopilamos

Cuando te suscribes a Pro, recopilamos:

• Estado de la suscripción (activa, vencida o cancelada)
• Tipo de suscripción (mensual o anual)
• Fechas de compra y vencimiento
• Plataforma de compra (Apple App Store o Google Play)

NO recopilamos ni almacenamos los datos de tu tarjeta de pago, dirección de facturación ni ninguna información financiera. Todo el procesamiento de pagos lo manejan en su totalidad Apple o Google a través de sus respectivas tiendas de aplicaciones.

Cómo la usamos

Los datos de suscripción se usan únicamente para:

• Determinar a qué funciones tienes acceso
• Mostrar el estado de tu suscripción en la App
• Sincronizar tus derechos entre dispositivos

Procesamiento por terceros

La gestión de la suscripción la maneja RevenueCat, que actúa como intermediario entre nuestra App y Apple/Google. RevenueCat recibe tu ID de usuario anónimo y los datos de la transacción para verificar el estado de tu suscripción. La política de privacidad de RevenueCat rige el manejo de estos datos.

7. Almacenamiento y seguridad de datos

Dónde almacenamos tus datos

• Nuestros servidores están ubicados en Estados Unidos (infraestructura de AWS)
• NO transferimos tus datos internacionalmente más allá de las operaciones estándar de infraestructura en la nube

Medidas de seguridad

Implementamos medidas de seguridad razonables para proteger tu información, incluyendo:

• Cifrado de datos en tránsito y en reposo
• Infraestructura de servidores segura
• Controles de acceso y autenticación
• Evaluaciones de seguridad periódicas
• Bloqueo de direcciones IP para análisis (sin rastreo de ubicación)

Sin embargo, ningún método de transmisión por internet es 100% seguro. Si bien nos esforzamos por proteger tu información, no podemos garantizar una seguridad absoluta.

8. Retención de datos

Cuentas activas

Conservamos tus datos mientras tu cuenta esté activa o según sea necesario para brindarte los servicios.

Ciclo de vida del contenido de video (Pro)

• Suscripción activa: los videos se almacenan indefinidamente mientras tu suscripción Pro esté activa
• Suscripción vencida (días 1–30): los videos siguen siendo visibles, pero no se aceptan nuevas subidas
• Archivado (días 31–90): los videos se bloquean (sin reproducción). Puedes restaurar el acceso volviendo a suscribirte
• Eliminación (día 91+): los archivos de video y las miniaturas de póster se eliminan permanentemente de Mux y Supabase Storage. Esta acción es irreversible.

Eliminación de cuenta

Cuando eliminas tu cuenta:

• Tus datos se eliminan de inmediato de nuestros servidores activos
• Todos los recursos de video se ponen en cola inmediatamente para su eliminación de Mux y el almacenamiento de pósters
• Las copias de respaldo se eliminan en un plazo de 30 días
• Los datos analíticos anónimos (sin información identificable) pueden permanecer en forma agregada para fines de mejora del producto

9. Tus derechos y opciones

Acceso y control

Tienes derecho a:

• Acceder a tus datos personales a través de la App
• Exportar tus datos en cualquier momento usando la función de exportación
• Corregir información inexacta editando tu perfil o las entradas de tus conciertos
• Eliminar tus datos eliminando entradas específicas de conciertos o tu cuenta completa
• Cancelar el seguimiento analítico en la configuración de la app

Eliminación de cuenta

Puedes eliminar tu cuenta:

• Dentro de la App: Configuración > Gestión de datos > Eliminar cuenta
• Por correo electrónico: Contacta a app@concertsremembered.com

Comunicaciones de marketing

Podemos enviarte correos opcionales de resumen previo al show si eliges recibirlos. Incluyen tips del venue, destacados del set e información de playlists para tus próximos conciertos. Puedes desactivarlos en cualquier momento en Ajustes o con el enlace para darte de baja en cualquier correo. Las notificaciones esenciales del servicio (como seguridad de la cuenta) son aparte y pueden seguir enviándose cuando sea necesario.

10. Derechos específicos por región

Unión Europea (GDPR)

Si te encuentras en la UE, tienes derechos adicionales:

• Derecho de acceso: Solicitar una copia de tus datos personales
• Derecho de rectificación: Corregir datos inexactos
• Derecho al olvido: Solicitar la eliminación de tus datos ("derecho a ser olvidado")
• Derecho de restricción: Limitar cómo usamos tus datos
• Derecho a la portabilidad de datos: Recibir tus datos en un formato portable
• Derecho a oponerte: Oponerte al procesamiento de tus datos
• Derecho a retirar el consentimiento: Retirar el consentimiento en cualquier momento

Para ejercer estos derechos, contáctanos en app@concertsremembered.com.

California (CCPA)

Si eres residente de California, tienes derecho a:

• Saber qué información personal recopilamos, usamos y divulgamos
• Solicitar la eliminación de tu información personal
• Optar por no participar en la venta de información personal (nota: NO vendemos información personal)
• No ser discriminado por ejercer tus derechos de privacidad

Privacidad de los niños

La App no está destinada a niños menores de 13 años. No recopilamos a sabiendas información personal de niños menores de 13. Si descubrimos que hemos recopilado información de un niño menor de 13, la eliminaremos de inmediato.

11. Cookies y rastreo

La App utiliza tecnologías de rastreo mínimas:

• Esenciales: Necesarias para la autenticación y el funcionamiento de la App
• Análisis de producto: Amplitude recopila patrones de uso anónimos (qué funciones usas, flujos de navegación, duración de la sesión) para ayudarnos a entender cómo mejorar la app
• Seguimiento de errores: Sentry recopila reportes de fallos, registros de errores, ID de usuario anónimo, tipo de dispositivo, plataforma y métricas de rendimiento para ayudarnos a corregir errores y mejorar la estabilidad de la app
• Rendimiento: Datos de Web Vitals para optimizar la velocidad y capacidad de respuesta de la app

NO usamos:

• Cookies de publicidad
• Rastreo entre sitios
• Repetición de sesión o grabación de pantalla
• Rastreo de ubicación o geolocalización basada en IP

12. Cambios a esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos los cambios importantes mediante:

• La publicación de la nueva Política de Privacidad en la App
• El envío de una notificación por correo electrónico (si has proporcionado un correo)
• La visualización de una notificación dentro de la app

Tu uso continuado de la App después de los cambios indica la aceptación de la Política de Privacidad actualizada.

13. Enlaces a terceros

La App puede contener enlaces a sitios web o servicios de terceros. No somos responsables de las prácticas de privacidad de estos terceros. Te animamos a revisar sus políticas de privacidad.

14. Transferencias internacionales de datos

Nuestros servidores se encuentran en Estados Unidos. Si accedes a la App desde fuera de Estados Unidos, tu información se transferirá, almacenará y procesará en Estados Unidos. Al usar la App, das tu consentimiento para esta transferencia.

15. Notificación de violación de datos

En caso de una violación de datos que afecte tu información personal:

• Notificaremos a los usuarios afectados dentro de las 72 horas posteriores al descubrimiento de la violación
• Proporcionaremos información sobre qué datos se vieron afectados
• Describiremos los pasos que estamos tomando para abordar la violación
• Te aconsejaremos sobre las medidas de protección que puedes tomar

16. Contáctanos

Para preguntas, inquietudes o solicitudes con respecto a esta Política de Privacidad o tus datos personales:

• Correo electrónico: app@concertsremembered.com
• Correo postal: Timeside, LLC, 730 I St. #200, Sacramento, CA 95814
• Contacto de protección de datos: app@concertsremembered.com

Responderemos a tu consulta en un plazo de 30 días.

---

Resumen para usuarios

• Qué recopilamos: Tu correo electrónico, nombre, recuerdos de conciertos, fotos, videos (Pro), estado de la suscripción y análisis de uso anónimo
• Por qué lo recopilamos: Para proporcionar la funcionalidad principal de la App, gestionar tu suscripción y mejorar tu experiencia
• Con quién lo compartimos: Solo con proveedores de servicios esenciales (autenticación, almacenamiento en la nube, procesamiento de video, gestión de suscripciones, análisis anónimo)
• Tu control: Exporta tus datos en cualquier momento, elimina tu cuenta al instante, opta por no participar en el análisis
• Tus datos: Almacenados de forma segura en EE. UU., eliminados de inmediato cuando lo solicitas
• Lo que NO rastreamos: Tu ubicación, dirección IP, contenido específico de conciertos ni recuerdos personales en los análisis
• Datos de video: Procesados por Mux para streaming; eliminados automáticamente 90 días después del vencimiento de la suscripción o de inmediato al eliminar la cuenta
• Perfil público: Tú controlas lo que es público: el perfil debe estar activado, cada concierto se marca individualmente como público y tú decides si mostrar historias/fotos. Los videos no se muestran en los perfiles públicos.