Política de privacidad y tratamiento de datos personales

1. Responsable del tratamiento

Kevin Fernández, persona natural, con domicilio en Cali, Valle del Cauca, Colombia, es el responsable de los datos que se tratan en Bandroom (bandroom.net).

Canal de atención: el formulario Solicitud sobre mis datos. Además, desde Mi cuenta puedes descargar tus datos o eliminar tu cuenta tú mismo en cualquier momento.

2. Qué datos tratamos

• De tu cuenta: nombre, correo electrónico y contraseña. La contraseña nunca se guarda tal cual: solo se guarda una huella cifrada (bcrypt).
• De tu participación en un equipo: tu rol, los instrumentos o voces que indicas, los turnos que te asignan y tus respuestas, y las fechas en que marcas que no puedes servir, con el motivo si decides escribirlo.
• Contenido que tú o tu equipo suben: canciones, notas, repertorios y eventos.
• Datos técnicos de seguridad: dirección IP en los intentos de ingreso (para bloquear ataques de fuerza bruta) y el tipo de dispositivo y navegador de cada sesión abierta (para que veas dónde has iniciado sesión).

Bandroom no pide datos sensibles (salud, religión, orientación política, biométricos, etc.). Te pedimos no escribirlos en campos libres como el motivo de un día no disponible. El hecho de pertenecer a un equipo de alabanza puede revelar una afinidad religiosa: solo lo ven las personas de tu propio equipo y nunca se usa para otro fin.

3. Para qué usamos tus datos

• Crear y proteger tu cuenta, e iniciar sesión.
• Que tu equipo pueda organizar canciones, repertorios, turnos y la sesión en vivo.
• Enviarte correos necesarios del servicio: confirmar tu correo, restablecer tu contraseña y avisos sobre tus turnos.
• Prevenir fraude y abuso, y mantener la seguridad del servicio.
• Atender tus consultas y reclamos.

No vendemos ni alquilamos tus datos, no los usamos para publicidad y no los compartimos con otros equipos.

4. Quién más los procesa (encargados)

Para funcionar, Bandroom usa proveedores que procesan los datos solo para prestar su servicio, con medidas de seguridad propias:

• Vercel Inc. (Estados Unidos): aloja la aplicación.
• Supabase Inc. (Estados Unidos): base de datos.
• Resend (Estados Unidos): envío de correos.

Esto implica una transmisión internacional de datos a Estados Unidos. Al aceptar esta política autorizas esa transmisión, que se hace solo para las finalidades descritas.

5. Tus derechos

Como titular de tus datos tienes derecho a:

• Conocer, actualizar y rectificar tus datos.
• Pedir prueba de la autorización que nos diste.
• Saber qué uso le hemos dado a tus datos.
• Revocar la autorización y pedir que se eliminen, cuando no exista un deber legal de conservarlos.
• Acceder gratis a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) después de haber agotado el trámite de consulta o reclamo con nosotros.

6. Cómo ejercerlos

• Tú mismo, al instante: en Mi cuenta puedes cambiar tu nombre y contraseña, descargar todos tus datos y eliminar tu cuenta.
• Por solicitud: con el formulario Solicitud sobre mis datos.

Las consultas se responden en máximo 10 días hábiles (prorrogables 5 más, avisándote el motivo). Los reclamos (corrección, actualización o supresión) se atienden en máximo 15 días hábiles (prorrogables 8 más, avisándote el motivo). Si el reclamo está incompleto, te pediremos completarlo dentro de los 5 días siguientes.

7. Cuánto tiempo los guardamos

Mientras tengas tu cuenta. Si la eliminas, borramos tus datos de cuenta, tus sesiones y tu participación en los equipos. Las canciones y eventos que creaste dentro de un equipo que sigue activo se quedan en ese equipo (son del equipo), pero ya no aparecen a tu nombre. Los registros técnicos de intentos de ingreso se conservan por poco tiempo y solo por seguridad.

8. Seguridad

Conexión cifrada (HTTPS), contraseñas cifradas, sesiones que se pueden cerrar desde cualquier dispositivo, enlaces de un solo uso para correo y contraseña, límite de intentos de ingreso, y separación estricta entre equipos: nadie ve los datos de un equipo al que no pertenece.

9. Cookies

Solo usamos cookies necesarias: una para mantener tu sesión iniciada y otra para recordar si prefieres el modo claro u oscuro. No usamos cookies de publicidad ni de rastreo de terceros.

10. Menores de edad

Si eres menor de 18 años, necesitas la autorización de tu madre, padre o representante legal para crear una cuenta. El tratamiento respetará siempre tu interés superior y tus derechos fundamentales.

11. Cambios a esta política

Si la cambiamos de forma importante, te avisaremos en la aplicación o por correo antes de que empiece a aplicar. La fecha de vigencia siempre aparece arriba.