Política de Privacidad

Última actualización: 7 de noviembre de 2026

Esta Política de Privacidad explica qué datos personales recopila FlowChord, para qué, quién los recibe, cuánto tiempo se conservan y qué opciones tiene usted. Se aplica al sitio web de FlowChord (flowchord.studio), a la aplicación FlowChord (app.flowchord.studio), a los sitios de los creadores que FlowChord sirve en sus propias direcciones (como sunombre.flowchord.studio) y a los correos electrónicos que enviamos (en conjunto, el “Servicio”).

FlowChord es operado por Bahia Ventures USA LLC, una sociedad de responsabilidad limitada de Delaware (“FlowChord”, “nosotros”), que decide cómo se usan sus datos personales (el “responsable del tratamiento”). Puede comunicarse con nosotros sobre cualquier tema de esta política en [email protected].

1. En resumen

• Recopilamos lo que necesitamos para gestionar su cuenta y sus proyectos: su correo electrónico, su perfil, los archivos que sube y lo que crea con ellos.
• Su navegador reduce los archivos grandes antes de subirlos; un archivo que ya es lo bastante pequeño, o que el navegador no puede convertir, se sube tal como está. Gran parte del trabajo (preparar archivos, alinear grabaciones, renderizar el video exportado) también se realiza en su dispositivo.
• Para detectar acordes y letras, el audio de su grabación se envía a proveedores de servicios de IA (Music.AI, y OpenAI o Groq); las fotos y los escaneos de hojas de acordes, y las imágenes de tablaturas, se envían a Anthropic, que también busca en la web un verso de la letra oída cuando la canción no se reconoce de otro modo. Para los suscriptores del plan Creador, Anthropic también planifica las ediciones inteligentes a partir de unos pocos cuadros fijos del video y de las palabras oídas en él, dichas o cantadas. Ellos reciben el contenido, no su nombre ni su correo electrónico.
• Los pagos los procesa Stripe, y los datos de su tarjeta van solo a Stripe. Conservamos un registro de su billetera (recargas, bonos, regalos y cuánto costó cada video), como exigen las leyes contables y tributarias.
• Usamos monitoreo de errores (Sentry) y, solo si usted lo acepta, herramientas de analítica (PostHog). Sea cual sea su elección, PostHog también nos indica qué funciones aún en prueba puede usar su cuenta (sección 8). Cuando inicia sesión en la aplicación, las sesiones en ella también se graban, salvo que haya rechazado la analítica; puede desactivar las grabaciones en Preferencias. Puede cambiar ambas elecciones en cualquier momento (sección 8). Claude, de Anthropic, nos ayuda a revisar los informes de errores.
• No vendemos sus datos personales y no los usamos para publicidad dirigida. Usamos el audio de sus grabaciones y los acordes y tablaturas que usted corrige y exporta para entrenar los modelos de análisis musical del propio FlowChord, para que la detección de acordes y tablaturas mejore para todos; puede desactivarlo en Preferencias (sección 8). Su contenido nunca entrena modelos de terceros.
• Su marca — logo, nombre, canales y contacto comercial — la completa usted si quiere. Solo la usamos para oportunidades de patrocinio si marca una casilla aparte que lo autorice, y puede retirar esa autorización cuando quiera (sección 5).
• Usted puede acceder a sus datos, corregirlos, descargarlos y eliminarlos. Descárguelos y elimine su cuenta desde el menú de la cuenta en la aplicación, o escriba a [email protected].

2. Datos que recopilamos

2.1 Cuenta y perfil

• Dirección de correo electrónico, usada para iniciar sesión con un código de un solo uso.
• Nombre y foto de perfil, si los agrega o si inicia sesión con Google, Apple o Facebook. Con esos proveedores recibimos su nombre, su dirección de correo electrónico y su foto de perfil, según lo permita su configuración en ellos. No recibimos su contraseña.
• Preferencias: tema, idioma y notación de acordes.
• Aceptación de nuestros términos: la versión de los Términos de Servicio y de esta Política de Privacidad que aceptó, con su confirmación de que tiene al menos 18 años, cómo la aceptó (al iniciar sesión o después, en la aplicación) y cuándo.

2.2 Sus proyectos

• Archivos que sube: grabaciones de video y audio, la canción usada en Play Along, hojas de acordes o de letras (PDF, texto o imágenes), archivos e imágenes de tablatura, portada, fondo y otras imágenes. Antes de subirlos, su navegador recodifica los archivos de video y audio grandes (el video hasta 1440p) y reduce las imágenes, y almacenamos esa copia preparada; un archivo que ya es lo bastante pequeño, o que no puede convertirse en su navegador, se sube sin cambios.
• Información de los archivos: nombre original del archivo, tamaño, tipo, duración y una huella digital (hash) del archivo, usada para reconocer un archivo que usted vuelva a subir. Para una grabación de video o audio, también lo que el propio archivo dice de sí, leído en su navegador: formato, resolución, cuadros por segundo y códecs, la marca y el modelo de la cámara o del teléfono y la app que lo creó, la fecha de la grabación, y las etiquetas de título, artista, álbum y género del propio archivo — nunca su ubicación.
• Lo que usted crea: nombres de proyectos, el título de la canción y el artista que usted ingresa, los estilos musicales de la canción, acordes, letras, textos e imágenes sobre el video, estilos, tiempos, historial de ediciones y configuración.
• Sus exportaciones: para cada video que usted exporta, su formato, tamaño y duración, la parte de la canción que toca, las capas y los acordes que muestra, y los datos y estilos musicales de la canción tal como estaban en ese momento. El archivo de video en sí no se guarda.
• Interpretaciones de Play Along: la interpretación que usted sube al elegir “Finalizar” y las mediciones de tiempo de la grabación (retardos en milisegundos y el tipo de dispositivo usado, como “Bluetooth” o “integrado”, no los nombres ni los identificadores de los dispositivos).
• Digitaciones: formas de acordes que usted conserva o dibuja, y cualquier nombre que les dé.
• Resultados del análisis automatizado: acordes, pulsos, tempo y tonalidad detectados; la transcripción de la letra con los tiempos de cada palabra y el idioma detectado; lo que se leyó de una hoja de acordes; las notas de guitarra que nuestro propio servicio de transcripción oye en una grabación (la tablatura) y un archivo de tablatura que usted aporta a un proyecto; y, en el caso de los acordes y las tablaturas, la respuesta original del proveedor o del servicio.

2.3 Cámara y micrófono

Solo Play Along usa su cámara y su micrófono, y solo después de que usted lo permita en su navegador. Mientras graba, sus tomas se almacenan en su navegador, en su dispositivo. No se sube nada de lo grabado hasta que usted elige “Finalizar”; entonces la interpretación terminada se sube a su proyecto y las tomas se eliminan de su dispositivo. Para mantener las grabaciones sincronizadas, el navegador de su dispositivo recuerda una corrección de tiempo para cada par de dispositivos de audio, identificados por los identificadores que su navegador asigna a esos dispositivos; esto permanece en su dispositivo y no se nos envía.

2.4 Lista de espera

Si se inscribe en la lista de espera, conservamos su dirección de correo electrónico, el idioma de la página, el formulario que usó, la fecha y, si cancela su suscripción, la fecha en que lo hizo.

2.5 Uso del Servicio y de su dispositivo

• Analítica de producto (solo si acepta la analítica): acciones en la aplicación (por ejemplo, “proyecto creado” o “video exportado”) con detalles técnicos como cantidades, duraciones y configuraciones, pero no el texto de sus letras, los nombres de sus proyectos ni sus búsquedas; las páginas que visita (sin las partes de la dirección que podrían identificar un proyecto); el navegador, el sistema operativo, el tipo de dispositivo, el tamaño de la pantalla y la ubicación aproximada que nuestro proveedor de analítica deduce de su dirección IP.
• Grabaciones de sesión (solo en la aplicación, mientras ha iniciado sesión): al iniciar sesión acepta esta política y, con ella, que PostHog grabe cómo responde la interfaz de la aplicación a sus clics, desplazamientos y escritura, para que podamos encontrar problemas. Esto no ocurre si rechazó la analítica, si su navegador envía Global Privacy Control, o después de que desactive “Grabar mis sesiones” en las Preferencias de la aplicación. Los campos de texto y las áreas que muestran el texto que usted escribe (letras, nombres, correo electrónico, el texto que usted pone en el video) se ocultan en estas grabaciones, y sus videos e imágenes nunca se graban. El resto de la pantalla se graba tal como aparece, incluidos los nombres de los acordes y la dirección de cada página. Las grabaciones de sesión no se usan en el sitio web.
• Informes de errores: cuando algo falla en la aplicación, Sentry recibe detalles técnicos del error, del navegador y de la página, vinculados a su ID de usuario (no a su correo electrónico). Un asistente de IA, Claude, de Anthropic, lee los informes de errores nuevos para ayudarnos a encontrar su causa.
• Datos de red: su dirección IP y los detalles de las solicitudes son tratados por nuestro proveedor de alojamiento y por la verificación de seguridad que protege el inicio de sesión, la lista de espera y la página de contacto, y aparecen en los registros del servidor.

2.6 Pagos y su billetera

• El registro de su billetera: cada recarga (su monto, su bono y su bono de lanzamiento, el importe y la moneda que cobró Stripe, el descuento y el código promocional usado), cada cobro de un video (el proyecto y la duración de canción cobrada), cada reembolso y su saldo después de cada uno, con la moneda de su billetera. El país que determina esa moneda (Términos de Servicio, sección 3.3) se lee de la dirección IP de su conexión en su primer inicio de sesión (solo el país, nunca su dirección) o lo elige usted en la aplicación, y guardamos cuándo y cómo se determinó.
• Su plan mensual: en qué plan está, cada ciclo y los minutos de canción usados de él, los cambios y cancelaciones que programe y las renovaciones que no se pudieron cobrar (Términos de Servicio, sección 3.8).
• Referencias de Stripe: los identificadores del checkout, del pago y del precio, para que un pago pueda cotejarse con el registro de Stripe.
• Aceptación de los Términos: si aceptó los Términos de Servicio en el checkout, y cuándo.
• Saldo que le damos (Términos de Servicio, sección 3.7): para un regalo de saldo, el monto, la fecha, la fecha de fin, cuánto queda de él, el miembro de nuestro equipo que lo dio y una nota interna breve sobre el motivo. Usted ve el regalo y su fecha de fin en su Historial. La nota es de nuestro equipo y no se muestra en la aplicación, pero puede pedírnosla como cualquiera de sus datos (sección 8).

2.7 Referidos y creadores

• Enlace de referido: cuando usted llega a través del enlace de un creador, una cookie propia (flowchord_ref) guarda el código de ese creador durante 60 días (sección 9). Si crea una cuenta en ese plazo, registramos qué creador lo refirió. También contamos que se abrió el enlace de un creador: el código del creador y el día. Para que una persona cuente una sola vez, una segunda cookie (flowchord_ref_seen) recuerda qué códigos ya contó su navegador, y guardamos una huella irreversible de la dirección IP de su conexión para ese creador, hecha con una clave secreta — nunca la dirección en sí — y la eliminamos después de 60 días. No puede convertirse de nuevo en su dirección y no dice nada más sobre usted.
• Creadores: si usted se une al programa de creadores, conservamos su nombre, su dirección de correo electrónico, su código de referido, su plan de comisión y las comisiones y los pagos que se le hicieron. Le pagamos a través de Wise: la cuenta en la que cobra (por ejemplo, una clave Pix o una cuenta bancaria) la guarda Wise, y nosotros solo guardamos la referencia de Wise a ella y una etiqueta con sus últimos caracteres. Nunca almacenamos números de cuentas bancarias ni de tarjetas.
• Su contrato de creador: cuando usted acepta el Contrato del Programa de Creadores en la app, guardamos un registro de él — el nombre completo que escribió como firma, su dirección de correo electrónico, su país, su código de referido, el acuerdo que establece, su versión e idioma, y cuándo lo aceptó — y archivamos una copia firmada (un PDF) en el Google Drive de FlowChord. Para configurar cómo cobra, le damos a Wise su nombre y su dirección de correo electrónico; Wise luego le pide directamente la cuenta en la que quiere cobrar.
• Su correo de Wise: si pide cobrar en otra dirección de correo electrónico que no sea la de su cuenta, enviamos un código de seis dígitos a esa dirección y solo la guardamos cuando usted escribe el código — con cuándo la cambió por última vez y cuántas veces. Hasta entonces guardamos la dirección que pidió y una huella irreversible del código, nunca el código en sí; el código deja de valer después de 15 minutos o de cinco intentos erróneos. Luego le damos a Wise esa dirección en lugar de la de su cuenta, avisamos al correo de su cuenta que cambió y retenemos sus pagos unos días después del cambio.
• Entrada y recordatorios: cuando usted publica su sitio por primera vez, registramos con esa publicación que aceptó los términos del programa de creadores, qué versión y cuándo. Cuando se convierte en creador, los operadores de FlowChord reciben un correo con su nombre, su dirección de correo electrónico y su código de referido, y un mensaje con su nombre y su código de referido en el chat del equipo (Slack). Mientras su contrato no esté firmado o su cuenta de Wise no esté configurada, le enviamos un recordatorio por correo como máximo una vez por semana, seis veces como máximo, y guardamos cuántos enviamos y cuándo.
• Los creadores ven cuántas personas abrieron su enlace, se registraron y pagaron a través de él, y cuánto ganaron, con cada cliente mostrado solo como un código; nunca quiénes son esas personas. En el Fondo de Práctica ven cada mes los minutos practicados en sus videos y cuántos estudiantes los practicaron, nunca quiénes.

2.8 Sus mensajes

Si nos escribe — por correo o desde la página de contacto del Centro de Ayuda —, conservamos el mensaje y nuestra respuesta. Desde la página de contacto recibimos lo que escribe, la página de la que viene, su idioma, y su navegador y el país de su conexión; si ha iniciado sesión, el correo y el ID de usuario de su cuenta; si no, el nombre y la dirección de correo que nos indique, que usamos solo para responderle.

2.9 Su marca

• Perfil de la marca, si lo completa en la página Tu marca: su logo, el nombre de la marca, descripción, categoría, país y ciudad, el idioma de su contenido y su sitio web. Es su identidad pública, no sus datos legales.
• Contacto comercial: un nombre de contacto, un correo comercial y un teléfono, con el código del país. Nunca aparecen en sus videos.
• Canales: los perfiles de Instagram, YouTube y TikTok que usted agrega — usted indica solo su dirección o su @; el nombre, la foto y el conteo de audiencia son los que las API oficiales de Instagram y de YouTube informan de ellos, con la fecha en que los leímos. Nunca usamos un conteo escrito por usted: donde la plataforma no informa nada (TikTok, siempre), no hay conteo.
• Autorización para patrocinadores: cada vez que usted concede o retira la autorización de la sección 5 — la finalidad, la versión del texto, qué datos de contacto abarca y cuándo.

No recopilamos los datos de su tarjeta ni otros datos de pago (van solo a Stripe), su ubicación precisa ni sus contactos.

2.10 Su sitio

• Su sitio, si su plan incluye uno y usted lo configura en la página Sitio: su dirección (sunombre.flowchord.studio), las palabras que añade, su idioma y si está publicado. Muestra la identidad pública de su marca (sección 2.9) — nunca su contacto comercial.
• Lo que publica en él: una copia de cada video que elige publicar, con una imagen de su comienzo y una copia del mismo corte sin los acordes, la letra ni la tablatura de FlowChord (es lo que reproduce el modo práctica), y una copia de cada hoja de acordes (los datos de la canción, los acordes y la letra). Son copias: su proyecto sigue siendo privado. Registramos cada publicación y cada retirada — qué, desde dónde, con qué texto y cuándo.
• Estudiantes que graban tocando junto: un estudiante cuyo plan incluye grabar tocando junto (sección 2.12) puede copiar un video que usted publicó, con sus acordes, su letra y su tablatura, en un proyecto propio, y conservarlo junto con los videos que haga con él. Esa copia es del estudiante: no se elimina cuando usted quita el video de su sitio, cuando termina su plan ni cuando elimina su cuenta.
• Su banner y sus cursos: la foto de banner que sube y, para cada curso que añade, su dirección, su nombre y su descripción, y una copia de la imagen que muestra su página. Para leer la página de un curso, nuestro servidor visita la dirección que usted da, como lo haría un navegador; no envía nada sobre usted a esa página.
• Su sitio en otros idiomas: las palabras de su sitio (título, presentación, el texto Acerca de de su marca, las descripciones y los nombres de los cursos) se envían a OpenAI para traducirlas al inglés, portugués y español cuando las cambia, y las traducciones se guardan con su sitio. Los nombres de las canciones y los acordes no se envían.
• Subtítulos de los videos que publica: el sonido de cada video que publica en su sitio se envía a OpenAI, que transcribe lo que se dice en él; lo que usted dice (nunca la canción) se traduce al inglés, portugués y español y se guarda con el video como sus subtítulos.
• La vitrina de FlowChord, solo si activa “Aparecer en la vitrina” en la página Sitio (está desactivado hasta que lo active): guardamos los instrumentos, estilos, idiomas de las clases y la biografía corta que agregue allí, y mostramos su tarjeta — el nombre y el logo de su marca, esos datos y cuántos seguidores y videos tiene — a todos los que usan Descubrir en la aplicación, y en la página pública de creadores de nuestro sitio web, que los buscadores pueden indexar. Qué creadores se destacan cada día se sortea según cuán recientemente publicaron videos, nunca según datos sobre usted. El nivel de cada video y el momento en que empieza su vista previa son los que usted define. Mientras Descubrir tenga muy pocos videos practicados para ordenarlos, muestra a todos los que iniciaron sesión todos los videos publicados en los sitios en línea — los suyos también, esté esto activado o no —, los más nuevos primero, con el nombre, el logo y los estilos de su marca, cuántos videos tiene y sus portadas más recientes, y los encuentra en su búsqueda; son los videos que cualquiera ya ve en su sitio. Desactivarlo quita su tarjeta, sus datos y su lugar destacado de Descubrir al instante y lo saca de la página pública en su siguiente actualización. Los pedidos de canciones de los estudiantes que ve allí son recuentos, nunca quién pidió.
• Visitas a su sitio, medidas como describe la sección 2.11, sin rastreador y sin cookie: usted las ve solo como totales — páginas vistas, visitantes, visitas, las reproducciones de cada video, hasta dónde se vieron y qué partes se reprodujeron, países, de dónde vinieron las visitas (por plataforma, como Instagram o YouTube), dispositivos, cuántos espectadores habían iniciado sesión en FlowChord y con qué plan, y las cuentas creadas tras una visita, por video y por país — cada recuento mostrado con su número, por pequeño que sea. Usted nunca ve quién visitó, miró o se registró. El número de reproducciones de cada video también aparece en su sitio, para todos los que lo visitan.

2.11 Al visitar el sitio de un creador

Cuando usted visita el sitio de un creador (nombre.flowchord.studio), FlowChord mide la visita para que el creador — y FlowChord — vean la audiencia del sitio como totales. No se crea ninguna cookie y no se guarda nada en su navegador para ello:

• Qué se registra: las páginas que ve, cuando inicia un video, si vio al menos 3 segundos de él, hasta dónde llegó y durante cuánto tiempo, qué vigésimas partes de él (cada 5 % de su duración) reprodujo, un video que no se puede reproducir, unos acordes leídos, una pulsación en el botón de registro y una búsqueda (como cuántos resultados encontró — nunca lo que usted escribió).
• Junto con ello: su país aproximado (leído por Cloudflare a partir de su conexión; su dirección IP en sí nunca se guarda ni se envía), el sitio del que vino (solo su dirección, nunca la página, identificado por su plataforma cuando es Instagram, YouTube, Facebook, WhatsApp o TikTok), las etiquetas de campaña que pueda llevar un enlace, y el tipo de su dispositivo, navegador y sistema operativo como familias (por ejemplo “móvil”, “Safari”, “iOS”).
• Un código en su lugar: para contar a un visitante una vez al mes, nuestro servidor hace un código irreversible a partir de su conexión, su navegador y el sitio, con una clave aleatoria que cambia cada mes del calendario y se elimina cuando el mes termina; a partir de entonces, nadie — ni nosotros — puede vincular el código a una conexión. El código es distinto en el sitio de cada creador.
• Si ha iniciado sesión en FlowChord, aceptó la analítica (sección 8) y su navegador no envía Global Privacy Control, nuestro servidor lee su sesión para anotar que la visita vino de una cuenta con sesión iniciada y qué plan tenía en ese momento (por ejemplo Criador, o ninguno). El código se hace entonces a partir de su cuenta, con la misma clave mensual. Por la visita en sí, el ID, el nombre y el correo electrónico de su cuenta no se envían, y el creador ve solo totales; lo que usted hace en el modo práctica es la excepción que describe la sección 2.12.
• Estos registros se envían a PostHog (sección 5) sin nombre, correo electrónico, cuenta ni dirección. Los rastreadores no se cuentan.
• En el propio sitio, cada video muestra cuántas veces se vio: un total de las reproducciones de todos, nunca quién miró.
• Si después crea una cuenta, la cookie flowchord_site (sección 9) nos dice de qué sitio de creador vino, el último video que vio allí y si pulsó su botón de registro, y guardamos con ello el país de su conexión en ese momento (dos letras, leído por Cloudflare). El creador lo ve solo como recuentos, y un video o un país solo cuando diez cuentas o más vinieron de él.

2.12 Al practicar en el sitio de un creador

Cuando practica con el video de un creador en el modo práctica:

• Sus clips, si guarda uno: su nombre, el tramo del video, la velocidad y el tono, de qué video y de qué sitio de creador es, y cuándo lo guardó.
• Los videos que abrió para practicar, mientras su cuenta cuenta los gratis: qué video y cuándo lo abrió por primera vez.
• Dónde está en cada video que practica: el punto donde se detuvo, cuándo lo abrió por primera y por última vez, cuánto tiempo lo practicó, y el título del video y el sitio del creador como eran entonces, para que su Inicio lo lleve de vuelta a él.
• Su tiempo de práctica, para el Fondo de Práctica, si está suscrito al plan Estudiante: cuántos segundos practicó cada video cada día, registrados bajo el pago del plan en cuyo mes caen, y si el creador del video podía participar en el fondo ese día. Lo usamos para repartir el 30% de ese pago entre los creadores cuyos videos practicó (Términos de Servicio, sección 19). Los creadores ven solo totales — los minutos practicados en sus videos y cuántos estudiantes los practicaron —, nunca quiénes.
• Grabar tocando junto, si su plan lo incluye: el proyecto que crea es suyo como cualquier otro (sección 2.2). El video del creador se copia en él como su canción, con los acordes, la letra y la tab del creador; su toma se guarda como cualquier subida. Nada de él se envía para su análisis.
• Su voz, si la activa: la reconoce su navegador en su dispositivo, y solo se ofrece donde el navegador lo hace. Ni el sonido ni las palabras salen de su dispositivo; solo recibimos qué comando fue, como analítica (sección 2.5).
• Cómo practica, medido en el sitio del creador como describe la sección 2.11: las acciones que hizo (una repetición, un cambio de velocidad o de tono, el nombre de un comando de voz) y cuánto tiempo sonó el video, nunca lo que dijo o escribió.
• Con sesión iniciada y la analítica aceptada (sección 8): lo que hace en el modo práctica se registra con el ID de usuario de su cuenta, como la analítica de la aplicación (sección 2.5), y no con el código anónimo de la sección 2.11. Si el sitio de un creador lo trajo a crear su cuenta, las visitas que su conexión y su navegador hicieron a ese sitio ese mes, antes de registrarse, también se vinculan a su nueva cuenta.

Los ejercicios de FlowChord (en Play): una vez que toca un ejercicio, el tempo al que lo tocó por última vez y el más rápido, en una escala el tono y el lugar del mástil en que la dejó, cuánto tiempo lo practicó, y cuándo lo practicó por primera y por última vez, para que lo retome donde lo dejó. Un ejercicio solo abierto y nunca tocado no se registra. La música de un ejercicio se hace en su navegador. Cuando juega Placar, el micrófono se escucha solo en su navegador — nada se graba ni se envía — y guardamos la puntuación de cada ronda: el tempo, la nota, los puntos, la racha más larga, cuántos golpes fueron a tiempo, tarde, temprano, faltaron o sobraron, y una marca por golpe para la cuadrícula de la ronda; las 50 rondas más recientes de cada ejercicio. Cuando se graba tocando un ejercicio, la grabación se vuelve uno de sus proyectos, guardado como cualquier grabación de Play Along. Cómo ve los ejercicios (la vista de la guitarra y sus dos interruptores) queda en su dispositivo (sección 9).

2.13 Al seguir creadores y dar me gusta a videos

Si sigue a un creador o da me gusta a un video en el sitio de un creador, guardamos qué sitio sigue o qué video le gustó, y cuándo. Cuántas cuentas siguen un sitio y cuántas dieron me gusta a cada video se muestran en ese sitio a todos; quiénes son no se muestra a nadie — ni al creador, ni a otros visitantes. Puede dejar de seguir o quitar un me gusta en el sitio en cualquier momento. Cuando sigue desde Descubrir de FlowChord, guardamos también dónde pulsó Seguir (el feed, la búsqueda, el perfil de un creador), para que el creador vea cuántos seguidores le trajo la vitrina de FlowChord — como recuento, nunca quién.

2.14 Descubrir y pedidos de canciones

Descubrir le muestra los videos de los creadores que sigue, los videos más practicados de la semana en los sitios de la vitrina de FlowChord (la misma lista para todos los que leen su idioma; mientras hay muy pocos practicados para ordenar, todos los videos publicados en los sitios de los creadores, los más nuevos primero, con la marca de cada creador), los creadores destacados y lo que usted busca. No está personalizado: no usamos nada de lo que hizo para elegir lo que ve. En concreto:

• Cuándo abrió por última vez su feed Siguiendo, para que los videos publicados después aparezcan como nuevos.
• Lo que busca no se guarda. Registramos solo si una búsqueda encontró algo, más o menos cuánto y qué filtros estaban activos — nunca las palabras.
• Pedidos de canciones: cuando pide una canción que todavía no está, guardamos qué grabación eligió (el título, el artista y un enlace para escucharla, de un catálogo de música o del enlace de streaming que pegó), el instrumento que indicó, si lo hizo, y cuándo. Todos los creadores pueden ver la canción, los instrumentos y cuántas personas la pidieron — nunca quiénes. Cuando un creador vincula un video al pedido, el video aparece en su feed Siguiendo y le enviamos un correo una vez sobre él, salvo que haya desactivado esos correos. Un pedido que ningún video respondió se elimina 90 días después de hecho, o en cuanto usted lo retira.
• Correos de Descubrir: el resumen diario de videos nuevos de los creadores que sigue se envía solo si lo activa en Cuenta › Avisos, como máximo una vez al día y solo cuando hay algo nuevo. Cada uno de esos correos tiene un enlace que los detiene sin iniciar sesión.

2.15 Al trabajar en un proyecto con otras personas

Quien es dueño de un proyecto en un plan que incluye compartir puede invitar a personas a trabajar en él escribiendo sus direcciones de correo. Para ello, conservamos:

• La invitación: la dirección a la que se envió, quién la envió, qué proyecto, su estado (esperando, aceptada, rechazada, cancelada o vencida) y cuándo. Enviamos la invitación a esa dirección una vez, y de nuevo solo cuando el dueño del proyecto la reenvía; su enlace vence a los 14 días. Nada cambia para la persona invitada hasta que acepta, con la sesión iniciada con esa dirección.
• Quién está en el proyecto: cuando alguien acepta, a qué proyecto se unió y cuándo. El dueño del proyecto y las personas en él ven el nombre, el correo y la foto de perfil de los demás, y quién está editando en ese momento.
• Las personas guardadas del dueño del proyecto: cada dirección que ha invitado, y la cuenta a la que pertenece cuando alguien acepta, para que pueda elegirlas de nuevo. El dueño del proyecto puede olvidar a cualquiera en el diálogo Compartir.

Todo en un proyecto compartido — sus archivos, acordes, letra, tablatura y ajustes — sigue siendo del dueño del proyecto, quienquiera que lo cambie, y cuenta en su almacenamiento; lo que tenga costo se le cobra a él. Quien sale o es quitado pierde el acceso al instante; lo que cambió se queda en el proyecto.

3. Trabajo realizado en su dispositivo

Una gran parte de FlowChord se ejecuta en su navegador y no envía su contenido a nadie:

• preparar los archivos antes de subirlos cuando lo necesitan (recodificar video y audio, redimensionar imágenes);
• extraer el audio que se envía para su análisis;
• alinear grabaciones que no se iniciaron al mismo tiempo y encontrar reinicios evidentes en una toma;
• leer el texto de las hojas en PDF y de texto que contienen texto;
• elegir dónde colocar los acordes y las letras para que no tapen las partes importantes de la imagen; cuando el navegador lo ofrece, esto incluye detectar dónde están los rostros en el cuadro; los rostros no se reconocen ni se identifican, y solo se guarda con el proyecto un mapa aproximado de las zonas donde evitar colocar elementos;
• estimar la posición de la cejilla y los tiempos de Play Along;
• en el modo práctica, tocar un video más lento, cambiar su tono y reconocer los comandos de voz que dice; y
• renderizar el video exportado, que se guarda directamente en su dispositivo y no se nos sube.

4. Cómo usamos sus datos y con qué base legal

Correos de servicio. El correo de bienvenida cuando crea una cuenta, los recordatorios antes de que se eliminen los archivos de un video gratis, los avisos antes de que se archiven los archivos de un proyecto y los avisos de términos actualizados son parte del Servicio y se envían a través de Resend. No son marketing. Para cada uno guardamos, con su cuenta, si se entregó, se retrasó o rebotó, si se marcó como spam y cuáles de sus enlaces se pulsaron (qué enlace, nunca adónde fue usted después), para saber si llegan y ayudan; nunca registramos si abrió uno.

5. Quién recibe sus datos

Compartimos datos personales solo con los proveedores de servicios que nos ayudan a operar el Servicio, conforme a sus términos, y solo en la medida necesaria para las finalidades anteriores:

Stripe procesa los pagos conforme a su propia política de privacidad, que también cubre los datos de pago que usted le proporciona.

Los proveedores de IA reciben el contenido que deben analizar sin su nombre ni su dirección de correo electrónico. Lo tratan conforme a sus propios términos para clientes de API y pueden conservarlo según sus propias políticas de conservación; en particular, los archivos de audio que enviamos a Music.AI permanecen en su almacenamiento, porque actualmente no los eliminamos después del análisis. Los informes de errores son la excepción: Claude, de Anthropic, los lee tal como los guarda Sentry, con su ID de usuario pero sin su correo electrónico.

También podemos divulgar datos personales cuando la ley lo exija o para responder a una orden válida de un tribunal o de una autoridad; para proteger los derechos, la seguridad y los bienes de FlowChord, de nuestros usuarios o de terceros; en relación con una fusión, adquisición o venta de activos, con aviso a usted; o con su consentimiento.

No vendemos datos personales y no los compartimos para publicidad dirigida. No entregamos su contenido a nadie para entrenar modelos de terceros. Usamos el audio de sus grabaciones y los acordes y tablaturas que usted corrige y exporta para entrenar los modelos de análisis musical del propio FlowChord — los que detectan acordes, pulsos, los tiempos de la letra y tablaturas —, salvo que lo desactive en Preferencias (sección 8). Esos modelos aprenden cuáles son los acordes de una canción, no su voz ni su rostro; nunca generan música; lo que aprenden no puede rastrearse hasta usted ni hasta una grabación; y una grabación sale de todos los conjuntos de entrenamiento futuros cuando usted elimina su proyecto (lo que un modelo ya aprendió no se deshace). Una excepción: las notas de una tablatura que usted exportó — las notas que nuestro servicio oyó en la grabación, la tablatura que escribió y la tablatura tal como usted la exportó, nunca la grabación misma — se conservan como ejemplo de entrenamiento incluso después de que elimine el proyecto, hasta que elimine su cuenta o lo desactive, y como máximo 5 años (sección 7).

Qué canción es una grabación, tal como la encontramos por la letra oída en ella — el título, el artista, el álbum, el año y la dirección de su portada, y las correcciones propuestas para la letra — también se guarda aparte de su cuenta, identificado solo por una huella digital de esa letra, y se usa de nuevo para otro usuario cuya grabación cante exactamente las mismas palabras: nunca su nombre, su cuenta, sus archivos ni sus ediciones. Cuando la canción se encontró con certeza, también guardamos su título y su artista con una huella digital de los tramos cortos de palabras que su grabación cantó y que la letra publicada de la canción también tiene — códigos cifrados, nunca las palabras en sí, y nada que solo su grabación canta —, para que otra grabación de la misma canción se reconozca sin preguntar a un proveedor de IA.

Sus proyectos son privados: ningún otro usuario puede verlos. Hay tres excepciones: las digitaciones que usted conserva pueden contabilizarse, sin su nombre ni su cuenta, en las sugerencias que otros usuarios ven para el mismo acorde; los acordes, pulsos, tempo y tonalidad que nuestro proveedor detecta en una grabación, y las notas de guitarra que nuestro propio servicio de transcripción oye en ella (sección 1), también se guardan aparte de su cuenta, identificados solo por una huella digital del audio o del archivo enviado para el análisis, y se entregan a otro usuario que envíe exactamente el mismo audio — nunca su nombre, su cuenta, sus archivos, sus letras ni sus ediciones, y solo a quien ya tiene esa misma grabación; y su foto de perfil se almacena en una dirección web que cualquier persona que tenga la dirección puede abrir, aunque no la publicamos en ningún lugar.

Patrocinadores. Guardar su marca no es una autorización. Solo si usted activa “Que las marcas te encuentren” en la página Tu marca usamos el perfil de su marca y sus canales, con su audiencia, para evaluar oportunidades de patrocinio y presentar su perfil a marcas y patrocinadores interesados en colaborar con usted; y solo damos a un patrocinador interesado su correo comercial o su teléfono si usted también autorizó cada uno de ellos. Nunca el correo de su cuenta, sus proyectos ni ningún otro dato suyo. Registramos cada concesión y cada retirada — qué texto, qué datos de contacto, cuándo — y dejamos de usar su perfil para ello en cuanto usted retira la autorización. El logo de su marca y las fotos de sus canales se almacenan como su foto de perfil, en una dirección web que cualquier persona que la tenga puede abrir.

6. Transferencias internacionales

FlowChord se opera desde los Estados Unidos. Su cuenta, sus proyectos y los archivos de estos se guardan en los Estados Unidos, y los proveedores de la sección 5 tratan sus datos en los países que siguen. Es posible que estos países no ofrezcan el mismo nivel de protección que el suyo.

Cada proveedor recibe sus datos solo para la finalidad indicada en la sección 5, mientras nos presta ese servicio, y los conserva como dice la sección 7. Los proveedores que tratan datos por cuenta nuestra lo hacen según términos de tratamiento de datos que los obligan a usarlos solo según nuestras instrucciones, a protegerlos y a avisarnos de los incidentes que los afecten, y, para las personas en el Espacio Económico Europeo, el Reino Unido y Suiza, esos términos incluyen las cláusulas contractuales tipo de la Comisión Europea y sus equivalentes del Reino Unido y Suiza. Stripe, Google y Meta, que también deciden cómo usan parte de esos datos, aplican en sus propios términos las cláusulas contractuales tipo aprobadas por la Autoridad Nacional de Protección de Datos de Brasil (ANPD, Resolución CD/ANPD nº 19/2024), y estamos incorporando esas cláusulas a nuestros contratos con los demás proveedores. Music.AI es la excepción: no tenemos un acuerdo de tratamiento de datos con ella, y sus términos, que la hacen nuestro encargado, también le permiten usar el contenido para mejorar sus productos y no incluyen cláusulas de transferencia.

Puede pedir a Bahia Ventures USA LLC, en [email protected], una copia de las cláusulas que se aplican a sus datos, en portugués y sin costo; respondemos en un plazo de 15 días. Las medidas que protegen sus datos están en la sección 10, y sus derechos, incluido el de presentar una petición ante la ANPD, en la sección 8.

7. Cuánto tiempo conservamos los datos

Eliminación de la cuenta. Cuando usted elimina su cuenta en la aplicación, o nos pide que la eliminemos, eliminamos su perfil, sus proyectos y todos sus archivos, sus resultados de análisis y sus digitaciones; quitamos su dirección de nuestro proveedor de correo electrónico y de la lista de espera; y eliminamos su perfil de analítica y sus eventos. Los informes de errores, las grabaciones de sesión y los registros del servidor no se eliminan uno por uno: se borran cuando vence el plazo indicado arriba. Sus registros de pago se conservan durante el plazo indicado arriba, y el saldo que quede en su billetera sigue lo que dicen los Términos de Servicio.

Podemos conservar algunos datos por más tiempo cuando la ley lo exija o para establecer, ejercer o defender reclamaciones legales.

8. Sus derechos y opciones

Según el lugar donde resida, usted tiene derecho a:

• confirmar si tratamos sus datos y acceder a ellos;
• corregir datos incompletos, inexactos o desactualizados (puede editar su perfil en la aplicación);
• eliminar sus datos (puede eliminar proyectos y su cuenta en la aplicación, o pedirnos que eliminemos su cuenta);
• recibir sus datos en un formato portable (“Descargar tus datos”, en el menú de la cuenta, guarda un archivo con su perfil, sus proyectos con acordes y letras, y enlaces a sus archivos);
• saber con quién los compartimos;
• retirar el consentimiento que haya dado — la autorización para patrocinadores, en cualquier momento, en la página Tu marca — y oponerse al tratamiento basado en nuestro interés legítimo;
• solicitar la anonimización, el bloqueo o la eliminación de datos innecesarios o excesivos, y la revisión de decisiones tomadas únicamente mediante tratamiento automatizado que afecten sus intereses; y
• presentar una reclamación ante una autoridad de protección de datos; en Brasil, la Autoridad Nacional de Protección de Datos (ANPD).

Usted mismo puede descargar sus datos y eliminar su cuenta desde el menú de la cuenta en la aplicación. Para ejercer estos o los demás derechos por correo electrónico, escriba a [email protected] desde la dirección de correo electrónico de su cuenta. Es posible que necesitemos confirmar su identidad antes de actuar. Cuando nos pide por correo electrónico que eliminemos su cuenta, confirmamos la solicitud por correo electrónico y luego la eliminamos como se describe en la sección 7. Le responderemos dentro de los plazos establecidos por la ley.

Puede cancelar su suscripción a los correos de la lista de espera mediante el enlace que figura en cualquiera de ellos. También puede bloquear o eliminar las cookies y el almacenamiento del navegador en la configuración de su navegador; si bloquea los necesarios para iniciar sesión, la aplicación no funcionará.

Mejorar los modelos de FlowChord. En las Preferencias de la aplicación puede desactivar “Usar mis correcciones para mejorar FlowChord”. A partir de entonces, sus grabaciones y correcciones quedan fuera de todos los conjuntos de entrenamiento que construyamos, y los ejemplos de entrenamiento de sus tablaturas (sección 7) se eliminan. Los modelos entrenados antes no se vuelven a entrenar sin ellas.

Analítica y grabaciones de sesión. No se envía nada a nuestro proveedor de analítica antes de que usted elija: en su primera visita le preguntamos si podemos medir cómo se usa el Servicio, con Aceptar y Rechazar uno al lado del otro. Si rechaza, o mientras no elija, no se ejecuta ninguna analítica en el sitio web ni en la aplicación. Aparte de eso, mientras ha iniciado sesión en la aplicación, nuestro servidor le pregunta a PostHog qué funciones aún en prueba puede usar su cuenta, enviando su ID de usuario y su correo electrónico; esto ocurre sea cual sea su elección y no registra nada de lo que usted hace. Iniciar sesión en la aplicación —donde el formulario de inicio de sesión dice que continuar es aceptar esta política— es un sí a la analítica y a las grabaciones de sesión, salvo que haya rechazado antes; puede desactivar las grabaciones en cualquier momento en “Grabar mis sesiones”, en las Preferencias de la aplicación, y esa elección se mantiene cuando vuelve a iniciar sesión. Puede cambiar cualquiera de las dos elecciones en cualquier momento —en las Preferencias de la aplicación, o en “Opciones de privacidad”, al pie del sitio web— y, al desactivar la analítica, se elimina lo que nuestro proveedor de analítica guardó en su navegador. Su elección se guarda en una cookie (flowchord_consent, sección 9) durante seis meses; después volvemos a preguntarle. El Servicio funciona igual sea cual sea su elección.

Si su navegador envía una señal “Global Privacy Control”, la tratamos como un rechazo: no le preguntamos, y no se ejecuta ninguna analítica salvo que usted mismo la active en las Preferencias de la aplicación. No vendemos datos personales ni los compartimos para publicidad dirigida. No respondemos a las señales “Do Not Track”.

9. Cookies y almacenamiento del navegador

El sitio de un creador no crea ninguna cookie de analítica ni guarda nada en su navegador para medir visitas (sección 2.11).

También cargamos fuentes tipográficas desde Google Fonts, que recibe su dirección IP y la información de su navegador cuando las entrega.

10. Seguridad

Protegemos sus datos con medidas que incluyen conexiones cifradas (HTTPS), almacenamiento privado de archivos que solo puede abrirse mediante enlaces que vencen en el plazo de una semana, reglas de base de datos que limitan cada cuenta a sus propios datos, inicio de sesión sin contraseñas almacenadas por nosotros, y el ocultamiento de los campos de texto y del texto que usted escribe en las grabaciones de sesión. Ningún sistema es completamente seguro. Si un incidente afecta sus datos personales, se lo notificaremos a usted y a las autoridades según lo exija la ley.

11. Menores de edad

FlowChord está destinado únicamente a personas de 18 años o más. No recopilamos a sabiendas datos personales de menores de 18 años. Si cree que un menor nos ha proporcionado datos personales, escriba a [email protected] y los eliminaremos.

12. Cambios en esta política

Actualizaremos esta política cuando cambien el Servicio o la ley. Si un cambio es sustancial, se lo informaremos por correo electrónico o en la aplicación antes de que entre en vigor. La fecha que figura al principio indica el último cambio.

13. Contacto

Bahia Ventures USA LLC — [email protected]. Esta dirección también es nuestro canal para las solicitudes de los titulares de datos conforme a la Ley General de Protección de Datos de Brasil (LGPD).