shhhift
Política de privacidad.
Esta política explica qué datos personales trata la aplicación shhhift, para qué y cuáles son tus derechos, según la Ley General de Protección de Datos de Brasil (Ley n.º 13.709/2018, "LGPD").
1. Quién es el responsable
shhhift es mantenido por Rafael, persona física residente en Brasil, que es el responsable del tratamiento de los datos. Para cualquier asunto de privacidad, incluido el ejercicio de tus derechos, escribe a shhhift.contact@gmail.com. Ese es también el canal del encargado de protección de datos (art. 41 de la LGPD).
2. Qué hace shhhift
shhhift crea playlists en Spotify y en YouTube Music a partir de un pedido en texto, de una lista de canciones, de una transición entre dos artistas o de una playlist existente. Las playlists se crean en la cuenta del propio shhhift en cada plataforma, nunca en la tuya. Recibes el enlace de la playlist dentro de la app. shhhift no pide acceso a tu cuenta de Spotify ni de Google.
3. Datos que tratamos
| Dato | Para qué | Base legal |
|---|---|---|
| Email e identificador de la cuenta. Si entras con Google o Apple, también el nombre y el identificador que ellos proporcionan (Apple permite ocultar el email). | Crear y mantener tu cuenta y permitir el inicio de sesión. | Ejecución de contrato (art. 7, V) |
| Contraseña (solo si usas email y contraseña). Se guarda cifrada por el proveedor de autenticación; shhhift no tiene acceso a ella. | Inicio de sesión. | Ejecución de contrato |
| Historial de las playlists creadas para ti: nombre, plataforma, enlace, tipo, número de canciones y fecha. | Mostrar tus playlists en la pestaña Playlists. | Ejecución de contrato |
| Respuestas de "Sobre ti": rango de edad (obligatorio) y, si quieres responder, los streamings que usas, si pagas alguno, para qué vas a usar shhhift, cómo lo conociste y el código de referido. | El rango de edad sirve para aplicar las reglas de protección de niños y adolescentes. Todas las respuestas se analizan sumadas a las de los demás usuarios, sin identificar a nadie, para elegir las próximas plataformas y planes de shhhift y entender cómo llegan las personas hasta él. | Interés legítimo (art. 7, IX) |
| Tu elección de recibir novedades por email. | Enviar novedades de shhhift solo a quien marcó esa opción. Puedes desmarcarla en cualquier momento en Perfil > Sobre ti. | Consentimiento (art. 7, I) |
| El texto del pedido, la lista de canciones, los artistas de la transición o el enlace de la playlist a migrar. | Armar la playlist y entender lo que se pidió cuando evaluamos las recomendaciones. Queda guardado vinculado a tu cuenta y se borra cuando eliminas la cuenta. | Ejecución de contrato e interés legítimo (art. 7, IX) |
| Las canciones que shhhift propuso y cuáles mantuviste (✓) o quitaste (✕) antes de crear la playlist. | Medir la calidad de las recomendaciones y mejorar el modelo. Al eliminar la cuenta, esas elecciones dejan de estar vinculadas a ti. | Interés legítimo (art. 7, IX) |
| Votos "natural" o "extraño" sobre los pasos de una transición. | Mejorar las transiciones. Los votos se guardan sin relación con tu cuenta. | Interés legítimo (art. 7, IX) |
| Registros técnicos de acceso (dirección IP, fecha y hora, ruta accedida). | Seguridad, prevención de abuso y corrección de errores. | Interés legítimo y cumplimiento de obligación legal (Marco Civil de Internet de Brasil) |
shhhift no recopila ubicación, contactos, fotos, datos de pago ni datos personales sensibles. Tampoco usa publicidad, no vende datos y no crea perfiles para terceros.
4. Qué queda público en las plataformas
Las playlists quedan en la cuenta de shhhift: en Spotify, como públicas; en YouTube, como "no listadas", que solo se abren para quien tiene el enlace. El nombre de la playlist (lo que escribas o, si lo dejas en blanco, el inicio de tu pedido) y las canciones son visibles para quien acceda a la playlist. Tu nombre y tu email no aparecen en ella. Por eso, no pongas datos personales en el nombre de la playlist.
5. Con quién compartimos
Solo con proveedores necesarios para que la app funcione, que tratan los datos en nombre de shhhift:
- Supabase: autenticación y base de datos de las cuentas.
- Proveedor de alojamiento del servidor: ejecución de la API y registros técnicos.
- Spotify y Google/YouTube: reciben el nombre de la playlist y las búsquedas de canciones hechas por la cuenta de shhhift. El uso de YouTube sigue las Condiciones del Servicio de YouTube y la Política de Privacidad de Google.
- Apple y Google, cuando eliges entrar con esas cuentas.
También podemos compartir datos cuando la ley o una orden judicial lo exija.
6. Transferencia internacional
Algunos de estos proveedores guardan o procesan datos fuera de Brasil. En esos casos, la transferencia sigue el art. 33 de la LGPD, con proveedores que ofrecen garantías contractuales de protección de datos.
7. Por cuánto tiempo guardamos
- Cuenta, respuestas de "Sobre ti" e historial de playlists: mientras exista la cuenta. Al eliminar la cuenta, borramos esos datos.
- Registros técnicos de acceso: hasta 6 meses.
- Votos sobre transiciones: sin plazo, porque no identifican a nadie.
- Canciones mantenidas o quitadas en la revisión: sin plazo. Al eliminar la cuenta, borramos el vínculo contigo y el texto del pedido.
Las playlists siguen en la cuenta de shhhift después de que eliminas tu cuenta, sin relación contigo. Si quieres que se elimine una playlist específica, pídelo por el email de contacto.
8. Tus derechos
Según la LGPD (art. 18), puedes pedir en cualquier momento: confirmación de que tratamos tus datos; acceso a ellos; corrección; anonimización, bloqueo o eliminación de datos innecesarios; portabilidad; información sobre con quién los compartimos; y revisión del consentimiento, cuando sea la base. Puedes eliminar tu cuenta en la propia app, en Perfil > Eliminar mi cuenta, o pedirlo por email. Respondemos en hasta 15 días. También puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).
9. Seguridad
Las comunicaciones usan cifrado (HTTPS), las contraseñas se guardan cifradas por el proveedor de autenticación y el acceso a los datos es restringido. Ningún sistema es totalmente inmune a incidentes. Si hay un incidente que implique un riesgo relevante, te avisaremos a ti y a la ANPD.
10. Niños y adolescentes
shhhift no está destinado a menores de 13 años, edad mínima exigida también por Spotify y YouTube. Los adolescentes deben usar la app con el acompañamiento de sus padres o responsables.
11. Cambios en esta política
Podemos actualizar esta política. La fecha al inicio muestra la versión vigente. Los cambios relevantes se avisarán en la app.