Política de privacidad

1. Responsable del tratamiento

2. Qué datos recogemos

• De tu cuenta: email, y si entras con Google, tu nombre e imagen de perfil públicos en Google.
• De tu perfil: nombre para mostrar, nombre de usuario, foto de perfil, nacionalidad, género y año de nacimiento (estos tres, obligatorios para usar la sección Personal).
• De tu actividad: las canciones y álbumes que valoras, la nota y la fecha; a quién sigues y quién te sigue.
• Si la escribes, la frase de tu My 10: un texto corto sobre por qué esa canción o ese álbum es tu 10.

3. Para qué los usamos

Para crear y gestionar tu cuenta, mostrar tu perfil y tus valoraciones al resto de usuarios (o solo a quien apruebes, si tu cuenta es privada), y mantener el servicio en funcionamiento y seguro (por ejemplo, limitando peticiones abusivas). Además:

• Afinidad. Comparamos tus notas con las de otra persona para calcular cuánto coincidís: un porcentaje, las obras en las que estáis de acuerdo y en las que no. Esa afinidad, y tus notas en las obras que tenéis en común, las ve quien puede ver tus valoraciones: cualquier persona con cuenta si tu perfil es público, y solo quien hayas aceptado si es privado. Sin cuenta, nadie.
• Recomendaciones. Te proponemos canciones y álbumes a partir de tus notas, de las de la gente que sigues (con su nombre, por ejemplo «Laura le dio un 9,25») y de las del resto de la comunidad. Las de la comunidad, siempre en conjunto y nunca con menos de 5 personas. No usamos tu año de nacimiento, tu género ni tu nacionalidad para esto.
• Al acabar un disco. Si sigues a alguien que también lo ha valorado (con su aceptación, si su cuenta es privada), ves sus notas pista a pista junto a las tuyas y cuánto coincidís en ese disco. Quien te sigue puede verte a ti así.
• Compartir. Si compartes la imagen de un disco, quien la reciba verá lo que muestra: tu nota del disco, tus notas pista a pista y, si la lleva, tu afinidad con otra persona, de la que solo aparece la inicial. La imagen se crea en tu dispositivo y no lleva portadas. El enlace que la acompaña es el de la ficha del disco y no enseña tus notas. Lo que publiques en otras redes queda fuera de Rate Mate: borrar tu cuenta no lo borra de allí.
• La frase de tu My 10. Si escribes una, la enseñamos en tu perfil, debajo de tu 10, y en ningún otro sitio: ni en los rankings, ni en las fichas de las obras, ni en la actividad. La ve quien puede ver tu 10: cualquiera que abra tu perfil, también sin cuenta, si es público; solo tus amigos (quien te sigue con tu aceptación) si es privado. No la usamos para recomendarte nada ni para calcular la afinidad, y no se la damos a nadie. No escribas datos de otras personas, y piensa que lo que cuentes de ti lo leerá quien vea tu perfil.

No usamos tus datos para publicidad ni los vendemos a terceros.

4. Base legal

Tratamos tus datos porque son necesarios para prestarte el servicio que nos pides al crear una cuenta (ejecución de un contrato, art. 6.1.b RGPD), y en el caso de nacionalidad/género/año de nacimiento, con tu consentimiento explícito al introducirlos (art. 6.1.a RGPD) — son opcionales de retirar dejando de usar la cuenta.

La afinidad, las recomendaciones, la comparación al acabar un disco y compartir son parte del servicio que usas (ejecución del contrato, art. 6.1.b RGPD). Para ofrecerlas comparamos tus notas con las de otras personas, lo que supone elaborar un perfil de tus gustos musicales. Ninguna de estas funciones toma decisiones sobre ti con efectos jurídicos o parecidos (art. 22 RGPD).

La frase de tu My 10 es una opción del servicio que tú decides usar (ejecución del contrato, art. 6.1.b RGPD). No te pedimos datos de salud, creencias ni otros especialmente protegidos. Si decides contar algo así de ti, solo lo usamos para enseñarlo donde lo has puesto, y puedes borrarlo cuando quieras.

5. Con quién se comparten

No compartimos tus datos con nadie para sus propios fines. Sí trabajamos con proveedores que tratan datos por nuestra cuenta, como encargados del tratamiento:

• Supabase — base de datos, autenticación y almacenamiento.
• Vercel — alojamiento de la propia aplicación.
• Resend — envío del email de acceso (enlace mágico).
• Cloudflare (Turnstile) — la comprobación de que no eres un robot al registrarte, entrar o recuperar la contraseña.
• Google — solo si eliges entrar con tu cuenta de Google, para verificar tu identidad.

Al buscar previews de canciones consultamos las APIs públicas de iTunes y Deezer, pero solo les enviamos el título y artista de la canción (información pública del catálogo) — nunca datos que te identifiquen a ti. Las portadas se cargan desde los servidores de Spotify y el audio de las previews desde los de Deezer o Apple, así que tu navegador se conecta con ellos y ven tu dirección IP, como con cualquier contenido que una web carga de otro sitio.

6. Transferencias internacionales

Algunos de estos proveedores pueden almacenar o procesar datos en servidores fuera del Espacio Económico Europeo. En esos casos, se apoyan en las garantías previstas por el RGPD para transferencias internacionales (como las Cláusulas Contractuales Tipo de la Comisión Europea).

7. Cuánto tiempo los conservamos

Mientras tu cuenta esté activa. Si la eliminas desde Personal, en Configuración, con «Eliminar cuenta», tus datos y valoraciones se borran de forma inmediata y permanente — no guardamos copia después de eso, salvo que la ley nos obligue a conservar algo por más tiempo.

La frase de tu My 10 se guarda hasta que la borres o elimines tu cuenta. Si la cambias, la nueva sustituye a la anterior: no guardamos versiones antiguas. Si alguien nos avisa de algo que publicaste, o de algo que te afecta, guardamos esos correos un año desde que cerramos el caso, por si hay que revisarlo.

8. Tus derechos

Puedes acceder a tus datos, rectificarlos, pedir su supresión, oponerte a su tratamiento, pedir que se limite, o solicitar una copia portable. Rectificar tus datos de perfil y eliminar tu cuenta ya puedes hacerlo tú mismo desde Personal; para cualquier otro derecho, escríbenos a [EMAIL@TUDOMINIO.COM]. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si consideras que no hemos atendido tu solicitud correctamente.

9. Menores de edad

Rate Mate no está dirigido a menores de 14 años, edad mínima en España para prestar consentimiento propio sobre el tratamiento de datos personales. No solicitamos ni recogemos conscientemente datos de menores de esa edad.

10. Cookies y almacenamiento en tu dispositivo

Solo guardamos en tu dispositivo lo necesario para mantener tu sesión y para funciones que tú usas. Por eso no te pedimos consentimiento (art. 22.2 LSSI). No usamos cookies de analítica ni de publicidad; si algún día las añadimos, te pediremos tu consentimiento antes.

• Sesión (cookies sb-…, de Supabase): mantener tu sesión abierta. Hasta que cierras sesión; se renueva mientras usas la web.
• Apariencia (rm-apariencia): recordar si elegiste modo claro u oscuro. Hasta que lo cambies.
• Nota pendiente (rm-nota-pendiente): guardar la nota que pusiste antes de crear tu cuenta, hasta que la cuenta exista. Dos horas como mucho.
• Bienvenida cerrada (rm-bienvenida): no volver a enseñarte la bienvenida después de cerrarla. Hasta que borres los datos del navegador.

La comprobación de que no eres un robot (Cloudflare Turnstile) puede usar su propio almacenamiento al registrarte o entrar.

11. Cambios a esta política

Si cambiamos algo relevante, lo indicaremos en esta misma página actualizando la fecha de arriba. Te recomendamos revisarla de vez en cuando.