Política de privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento de tus datos personales es Tomáš Urban («nosotros»). Para cualquier cuestión relacionada con tus datos personales, escribe a tomurban@tomurban.one.

2. Qué recogemos

Según cómo uses el sitio, tratamos:

• Datos de la cuenta: tu dirección de correo electrónico, una contraseña (guardada solo como hash seguro, nunca en forma legible) y, opcionalmente, tu nombre y apellido, fecha de nacimiento, género, foto de perfil y dónde escuchas música (la plataforma y, si quieres, una breve nota). Tu nombre completo, fecha de nacimiento, género y plataforma solo los ve el autor; los demás fans registrados ven únicamente tu nombre con la inicial del apellido («Jan N.») y tu foto junto a los comentarios y las dedicatorias.
• Preferencias: idioma y tema de la interfaz, guardados en tu navegador y en tu cuenta, y tu zona horaria, que leemos automáticamente de la configuración de tu navegador al registrarte e iniciar sesión (puedes cambiarla en tu perfil) para que los correos programados, como una felicitación de cumpleaños, te lleguen por la mañana según tu zona horaria.
• Registro de uso de la cuenta: la hora de tu último inicio de sesión y, redondeada a la hora, la última vez que estuviste activo en el sitio. El autor lo usa para ver qué fans siguen vivos alrededor de la música y a quién escribir; se conserva mientras exista la cuenta. A partir de este registro, de cómo abres nuestros correos y de lo que haces en el sitio (comentarios, chat, canciones favoritas, compartidos), cada hora se calcula una cifra sencilla de implicación de 0 a 100 de los últimos 90 días, guardada en la cuenta; solo la ve el autor y solo sirve para decidir a quién escribir. El autor también ve en tu ficha en cuántos dispositivos tienes la sesión iniciada (según los registros de inicio de sesión válidos), no cuáles son.
• Registros de seguridad: dirección IP e identificación del navegador en la protección del inicio de sesión, en las solicitudes de correos de verificación y de restablecimiento de contraseña y en el registro de auditoría administrativo (qué cambió, cuándo y desde dónde). En una visita anónima a través de un enlace para compartir, la dirección IP se conserva solo una hora en forma de hash para contar la visita una sola vez; no se escribe en ningún sitio.
• Notificaciones dentro de la aplicación: a ti sobre tu cuenta, al autor sobre la actividad en la web (ver más abajo).
• Interacción con el correo: si un mensaje que te enviamos se abrió y qué enlaces de él seguiste. Lo registramos con una imagen invisible y encaminando los enlaces a través de nuestra propia dirección. Puedes pedirnos que dejemos de hacerlo en cualquier momento, y no lo usamos para publicidad ni para elaborar perfiles.
• Contenido de la comunidad: los comentarios y las respuestas a comentarios que escribes bajo las canciones (se publican solo tras una revisión: los evalúa una inteligencia artificial y el autor puede cambiar la decisión), los corazones que das a los comentarios (guardamos qué comentario te gustó; los demás solo ven una cifra), los mensajes del chat privado con el autor, incluidas las notas de voz y su transcripción, y las canciones que marcas como favoritas. De cada mensaje del chat guardamos también la página desde la que lo enviaste. Los comentarios aprobados los ven otros fans registrados con tu nombre, la inicial del apellido y tu foto, en el idioma de cada lector como traducción automática con una nota sobre el idioma original; los mensajes del chat solo los veis tú y el autor. Cuando alguien responde a tu comentario y la respuesta pasa la revisión, te enviamos un correo con el texto.
• Enlace para compartir: cada cuenta lleva un código opaco para compartir y un enlace a una página de invitación. Quien abra esa página (incluso sin cuenta) verá tu nombre con la inicial de tu apellido (“Jan N.”) y tu foto de perfil, si la tienes; solo ve la página quien recibe el enlace de ti, y los buscadores no la indexan. Cuando alguien abre la web a través de tu enlace, contamos la visita y, si crea una cuenta, registramos que lo invitaste (la cuenta invitada guarda una referencia a la tuya). Tú solo ves cifras; el autor ve en la administración quién invitó a quién. Cuando una persona invitada se hace fan (verifica su correo y tiene las novedades activadas), te enviamos un correo de agradecimiento; no contiene su nombre ni su dirección. Es información sobre tu cuenta como parte del servicio, no una comunicación comercial, por eso llega aunque tengas las novedades desactivadas. El código no contiene datos personales y no se transmite a la medición de tráfico. El enlace «Abrir mi página para compartir» de nuestros correos lleva una clave firmada de tu cuenta: abre solo tu página para compartir con el enlace y las cifras, no inicia sesión y no desbloquea nada más; quien reciba el correo reenviado verá lo mismo.
• Dedicatorias: el autor puede dedicarte una canción. La canción muestra entonces tu nombre con la inicial del apellido, tu foto de perfil (si la has subido) y su breve mensaje; por ahora solo a los fans registrados. Aceptas esta posibilidad al crear tu cuenta (Términos del servicio, apartado 4). Puedes pedir en cualquier momento que se retire la dedicatoria o borrar tu foto en el perfil.
• Avisos para el autor: cuando te registras, escribes un comentario o un mensaje en el chat, activas o desactivas las novedades (incluido el motivo que puedas indicar al darte de baja), o cuando el avatar digital cierra el chat o traslada tu petición de hablar con el autor, el autor recibe un aviso en la administración y por correo. El aviso contiene tu nombre, tu dirección de correo, una vista previa del texto y, en el caso del chat, un breve resumen de la conversación escrito por el modelo. Si el autor tiene activados los avisos en el teléfono, a Telegram llega solo una línea con tu nombre visible y un enlace a la administración.
• Historial de la suscripción a las novedades: cuándo y desde dónde activaste o desactivaste las novedades (al registrarte, en tu perfil, en la página de baja, por el enlace de un correo o el administrador a petición tuya) y el motivo que hayas indicado al darte de baja. Lo conservamos como prueba de tu elección mientras exista la cuenta.
• El formulario de inicio de sesión puede, si se lo pides, recordar la dirección de correo que usaste por última vez; se guarda únicamente en tu navegador.
• Ajustes de seguridad de la cuenta: si tienes activada la verificación en dos pasos y la clave técnica necesaria para comprobar el código de tu aplicación. Los códigos en sí no se guardan.
• Registros de moderación del chat: el número de avisos y el posible cierre temporal del chat, para poder aplicar las reglas con justicia.

3. Por qué los tratamos

Cada finalidad tiene su base jurídica en el RGPD; cuánto tiempo conservamos los datos para cada finalidad se indica en la sección 6.

• Prestar el servicio en el que te registraste: cuentas, inicio de sesión y contenido adquirido. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).
• Mantener seguras las cuentas y el contenido y prevenir abusos: protección del inicio de sesión y registro de auditoría de la administración. Base jurídica: nuestro interés legítimo (art. 6.1.f RGPD).
• Cumplir obligaciones legales, como los registros contables de las compras. Base jurídica: obligación legal (art. 6.1.c RGPD).
• Enviarte por correo novedades para fans (nueva música y lanzamientos y, en el futuro, otras ofertas para fans, como cursos), solo mientras tu preferencia de novedades esté activada. Base jurídica: nuestro interés legítimo en el marketing directo a nuestros propios fans (art. 6.1.f RGPD, considerando 47). Puedes oponerte en cualquier momento y dejaremos de enviártelas de inmediato. Cada correo de novedades incluye un enlace para darte de baja con un clic, y el mismo interruptor está en tu perfil. Las novedades incluyen una breve serie de bienvenida tras verificar tu cuenta, una felicitación de cumpleaños si has indicado tu fecha de nacimiento y un recordatorio amable si a tu perfil le falta algo (dos veces como máximo, una semana y un mes después del registro, y solo mientras el perfil esté incompleto).
• Cualquier cosa para la que te pidamos consentimiento explícito. Base jurídica: consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento.
• Medir el tráfico de la web con Google Analytics: qué páginas y canciones se leen y se reproducen y de dónde vienen los visitantes. Base jurídica: consentimiento (art. 6.1.a RGPD), que das en el banner de cookies y puedes retirar en cualquier momento desde «Configuración de cookies» en el pie de página. Sin consentimiento no se mide nada.
• Prestar las funciones de comunidad que usas: comentarios, chat privado, favoritas, enlace para compartir y dedicatorias. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD). La moderación de comentarios y chat se apoya en nuestro interés legítimo en mantener la web civilizada (art. 6.1.f RGPD).
• Avisar al autor de la actividad en la web y moderar los comentarios y el chat, para que pueda reaccionar rápido y mantener la web civilizada. Base jurídica: nuestro interés legítimo (art. 6.1.f RGPD).
• Hacer funcionar el avatar digital del autor en el chat privado, para que tengas respuesta también cuando el autor no está ante el ordenador. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).
• Mantener el chat civilizado: evaluación automática de los mensajes y, si hace falta, cierre temporal del chat. Base jurídica: nuestro interés legítimo en mantener la web civilizada (art. 6.1.f RGPD). Los detalles están en el apartado sobre inteligencia artificial.

4. Cookies

Usamos cookies y almacenamiento del navegador que el servicio necesita para funcionar o que guardan una elección que hiciste tú mismo y, con tu consentimiento, también las cookies analíticas de Google Analytics:

No usamos cookies publicitarias. Las cookies analíticas solo se instalan después de que elijas «Aceptar todo» en el banner de cookies o actives la analítica en la configuración; hasta entonces no se guarda nada de medición en tu navegador y no sale ninguna petición hacia los servidores de Google. Rechazarlas no afecta al funcionamiento de la web, y puedes cambiar tu elección en cualquier momento desde el enlace «Configuración de cookies» del pie de página. Recordamos el consentimiento durante 12 meses y el rechazo durante 6 meses; después volvemos a preguntar.

• auth_access: te identifica; httpOnly (los scripts de la página no pueden leerla), técnica, caduca a los 60 minutos.
• auth_refresh: mantiene tu sesión entre visitas; httpOnly, técnica, caduca a los 30 días, o a las 12 horas con la verificación en dos pasos activada.
• auth_mfa: cookie breve entre la contraseña y el código de tu aplicación durante la verificación en dos pasos; httpOnly, técnica, caduca a los 5 minutos.
• to-locale y NEXT_LOCALE: recuerdan el idioma que elegiste; preferencia técnica, conservada durante 1 año (si las establece el servidor, solo hasta que cierres el navegador).
• to-profile-prompt-snoozed: recuerda que hace poco te pedimos completar tu perfil para que la ventana no vuelva a aparecer constantemente; técnica, conservada 24 horas.
• to-consent: recuerda tu elección en el banner de cookies (consentimiento o rechazo); técnica, conservada 12 meses tras el consentimiento y 6 meses tras el rechazo.
• _ga y _ga_<id> (Google Analytics): solo con tu consentimiento; un identificador aleatorio del navegador que distingue visitas y sesiones, conservado 2 años. Google Analytics 4 no almacena direcciones IP y los datos no se vinculan a tu cuenta.
• localStorage to-theme-color, to-theme-mode, to-left-menu-type y to-content-type: preferencias de la interfaz (tema y diseño), guardadas en tu navegador hasta que las borres.
• localStorage to-remembered-email: la dirección de correo del formulario de inicio de sesión, solo si elegiste que se recordara; guardada en tu navegador hasta que la borres.
• sessionStorage to-ref y to-ref-visited: el código para compartir del enlace por el que llegaste, para que un registro se atribuya al fan que te invitó; solo hasta que cierres la pestaña del navegador.
• localStorage to-chat-sound: si el chat debe sonar al llegar un mensaje; guardado en tu navegador hasta que lo borres.
• sessionStorage to-chat-open, to-chat-opener-asked y to-chat-teaser-dismissed: el estado de la ventana del chat (abierta, ya te ha saludado, vista previa descartada); solo hasta que cierres la pestaña.

5. Con quién compartimos los datos

Nunca vendemos ni alquilamos tus datos personales. Solo se comparten con los proveedores que necesitamos para operar el servicio:

• Nuestro proveedor de alojamiento (gestión de los servidores).
• El proveedor del buzón de correo (SMTP) a través del cual enviamos todos los correos, tanto los de la cuenta como las novedades; como cualquier servidor de correo, ve la dirección del destinatario y el contenido del mensaje.
• Google Ireland Limited / Google LLC (Google Analytics 4): estadísticas de tráfico, solo si diste tu consentimiento en el banner de cookies; Google trata los datos como nuestro encargado conforme a las Condiciones de tratamiento de datos de Google Ads, y la transferencia a EE. UU. está amparada por el Marco de Privacidad de Datos UE-EE. UU. Consulta policies.google.com/privacy.
• OpenAI (EE. UU.): el contenido del chat privado. Las respuestas del avatar digital y la transcripción de las notas de voz las calcula un modelo de OpenAI. Enviamos tu nombre, tu idioma, los últimos cincuenta mensajes de la conversación, la página en la que estás y, en el caso de una nota de voz, la propia grabación; nunca enviamos tu dirección de correo. El mensaje de una dedicatoria, si el autor te dedicó una canción, se traduce por la misma vía. El mismo modelo evalúa y traduce los comentarios bajo las canciones: recibe el texto del comentario, tu idioma en el sitio y el título de la canción, nunca tu nombre ni tu correo; la decisión, el motivo de un rechazo y las traducciones se guardan junto al comentario, y el motivo solo lo veis tú y el autor.
• Telegram (Telegram FZ-LLC, Emiratos Árabes Unidos): solo si el autor tiene activados los avisos en el teléfono: una línea breve con tu nombre visible («Jan N.») y un enlace a la administración, sin tu dirección de correo y sin el texto del mensaje.
• Algunos de estos proveedores pueden tratar datos fuera de la UE (normalmente en EE. UU.). Estas transferencias están amparadas por las cláusulas contractuales tipo de la Comisión Europea o por una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.).

6. Inteligencia artificial en el chat

En el chat privado te responde el avatar digital del autor (Tom Urban AI). Es un programa, no una persona, y sus mensajes siempre lo indican. El Tom Urban real lee el chat y puede responder él mismo en cualquier momento.

Para que el avatar pueda responder, enviamos a un modelo de OpenAI tu nombre, tu idioma, los últimos cincuenta mensajes de la conversación y la página en la que estás. Una nota de voz se envía para transcribirla a texto; la grabación se borra justo después de la transcripción y solo queda el texto. Nunca enviamos tu dirección de correo.

El avatar puede iniciar la conversación por sí mismo cuando estás en la web y hace tiempo que no nos escribimos.

Decisión automatizada: el modelo también evalúa si un mensaje incumple las reglas del chat. Primero te avisa; si se repite, cerramos el chat temporalmente (una hora y después un día) y, ante un nuevo incumplimiento, bloqueamos la cuenta, de modo que no podrás iniciar sesión. El cierre siempre te lo comunicamos en el propio chat.

Puedes impugnar esa decisión escribiendo a tomurban@tomurban.one. La revisa una persona, puedes exponer tu punto de vista y, si la decisión fue injustificada, la anulamos.

7. YouTube API Services y redes sociales

Publicamos vídeos promocionales cortos de las propias canciones del autor en su propio canal de YouTube (Tom Urban, youtube.com/@tomurban-one). Para ello, este servicio utiliza YouTube API Services: un programa en nuestro servidor sube los vídeos a ese canal y lee datos básicos del canal y de los vídeos que ha subido (títulos, descripciones, estado). Al usar este sitio aceptas los Términos del Servicio de YouTube, disponibles en https://www.youtube.com/t/terms. Cómo trata Google los datos lo explica la Política de Privacidad de Google en https://policies.google.com/privacy.

Por la API de YouTube solo pasan los datos del propio autor: los datos de su canal, los vídeos que sube y sus títulos y descripciones. No se recogen, almacenan ni tratan a través de la API datos de los visitantes de este sitio ni de los espectadores de los vídeos, nada de ello se vende ni se comparte con terceros y nada de ello se usa con fines publicitarios. El token de acceso que autoriza las subidas se guarda de forma segura en nuestro servidor y sirve únicamente para este fin.

El autor puede revocar este acceso en cualquier momento en la página de seguridad de la cuenta de Google https://myaccount.google.com/connections (antes https://security.google.com/settings/security/permissions). Ningún visitante inicia sesión aquí con una cuenta de Google, así que tú no tienes nada que revocar.

Los mismos vídeos se publican de la misma manera en las cuentas propias del autor en Instagram y Facebook (Meta), X y TikTok: desde nuestro servidor, solo en sus propias cuentas y sin ningún dato de los visitantes de este sitio. A estos servicios se aplican sus propias políticas de privacidad: https://www.facebook.com/privacy/policy, https://x.com/en/privacy y https://www.tiktok.com/legal/privacy-policy.

Para cualquier pregunta sobre esta sección, escribe a tomurban@tomurban.one, como para todo lo demás en esta política.

8. Cuánto tiempo los conservamos

El plazo de conservación depende de la finalidad:

• Datos de la cuenta: mientras exista tu cuenta. Pide la eliminación por correo; la tramitamos en 30 días y con la cuenta se eliminan tus comentarios, mensajes del chat, favoritas, dedicatorias y registros de referidos (salvo los registros que debamos conservar por ley, como los de compras e impuestos). Los registros de correos enviados y los de auditoría agotan sus propios plazos indicados abajo.
• Registros de seguridad del inicio de sesión: los intentos de inicio de sesión caducan en minutos; los registros de solicitudes de correos de verificación y de restablecimiento (incluida la dirección IP) se eliminan 30 días después de caducar el enlace; los tokens de renovación se eliminan en cuanto caducan (30 días).
• Registro de auditoría de la administración: qué cambió, cuándo, desde qué dirección IP y navegador, la dirección de correo al registrarte y el motivo indicado al darte de baja de las novedades; se conserva a largo plazo para que las acciones relevantes para la seguridad sigan siendo rastreables.
• Copias de seguridad del servidor, cuando se hagan: 30 días como máximo.
• Correos enviados y sus registros de aperturas y clics: 12 meses; después se eliminan automáticamente.
• Comentarios, mensajes del chat, favoritas y registros de referidos: mientras exista tu cuenta; al borrarla se eliminan. Puedes borrar tus propios comentarios en cualquier momento.
• Estadísticas de tráfico en Google Analytics: 14 meses a nivel de eventos individuales; después, solo informes agregados.
• Mensajes del chat y transcripciones de las notas de voz: mientras exista la cuenta; al borrar la cuenta desaparecen.
• Grabaciones de voz: se borran justo después de transcribirlas a texto.
• La cola de avisos al teléfono del autor: 30 días.
• Registros de las tareas automáticas del servidor: 180 días.

9. Tus derechos

En virtud del RGPD puedes, en cualquier momento:

• Preguntar qué datos tenemos sobre ti y obtener una copia (acceso, portabilidad).
• Solicitar la rectificación de los datos inexactos.
• Solicitar la supresión de tus datos o la limitación de su tratamiento.
• Pedirnos que eliminemos tu cuenta: basta un correo desde la dirección de la cuenta; la eliminamos en 30 días.
• Oponerte al tratamiento basado en el interés legítimo. Para los correos de novedades la oposición es incondicional: usa el enlace de baja de cualquiera de ellos o el interruptor de tu perfil, y no se enviarán más novedades.
• Retirar cualquier consentimiento que hayas dado, en cualquier momento, con efecto para el futuro.
• Presentar una reclamación ante una autoridad de control: en la República Checa, la Oficina de Protección de Datos Personales (uoou.gov.cz), o la autoridad de tu país.

10. Cómo los protegemos

Todo el tráfico va cifrado (TLS). Las contraseñas se guardan solo como hashes robustos. Las acciones administrativas quedan registradas en un registro de auditoría y el acceso a los datos de producción está restringido.

11. Edad de los usuarios

La web y sus cuentas están pensadas para personas de 15 años o más, la edad a partir de la cual se puede consentir válidamente el tratamiento de datos por servicios en línea en la República Checa. No recogemos a sabiendas datos de niños más pequeños. Si descubrimos que un menor de 15 años ha creado una cuenta, eliminamos la cuenta y sus datos. Los padres y tutores pueden escribirnos a tomurban@tomurban.one.

12. Cambios en esta política

Si esta política cambia, la nueva versión se publicará aquí con la fecha actualizada. Los cambios sustanciales se anunciarán a los usuarios registrados.