Política de Privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento de los datos personales recopilados a través de lrplay.stream (y sus dominios alternativos lr-player.vercel.app y el histórico play.lucasromano.net) es:

Lucas Romano
Domicilio: Ciudad Autónoma de Buenos Aires, Argentina
Correo de contacto para asuntos de privacidad: [email protected]

En adelante, «nosotros» o «LRplay».

2. Qué es LRplay

LRplay es una aplicación web para subir, escuchar, organizar y comentar mezclas y masters de audio en progreso, y compartirlos con colaboradores. Cualquier persona mayor de 18 años puede crear una cuenta, que arranca en el plan Free sin costo; el plan Pro es pago. Lo que subís es privado: solo lo ven vos y las personas a las que invitás a cada proyecto.

3. Qué datos recopilamos

3.1. Datos de cuenta e identificación

Dirección de correo electrónico, obtenida al iniciar sesión con Google o con Apple. Es el único dato de tu perfil que pedimos y guardamos: no solicitamos tu nombre, tu foto ni ningún otro dato. Si además conectás Google Calendar, ver el punto 3.6. Si iniciás sesión con Apple y elegís ocultar tu correo, Apple nos da una dirección de reenvío (terminada en @privaterelay.appleid.com) en lugar de tu correo real, y los correos que te enviamos te llegan a través de ese servicio de Apple. Ver el punto 3.7.
Nombre de usuario que elegís al crear tu cuenta (solo letras minúsculas, números y guion bajo). Se muestra a las demás personas con acceso al mismo proyecto como firma de tus comentarios.
Constancia de aceptación de los Términos y de esta Política: qué versión aceptaste, cuándo, y la dirección IP y el navegador desde los que lo hiciste. La guardamos para poder demostrar que la aceptación existió.
Tu plan (Free o Pro) y, si corresponde, los límites particulares de tu cuenta.

3.2. Contenido que subís o generás

Archivos de audio, videos de referencia, portadas y stems que subís.
Títulos, fechas, tonalidad, orden de las canciones y metadatos asociados.
Notas y revisiones con marca de tiempo que dejás sobre las canciones.
Carpetas que creás para organizar tu vista (privadas por usuario).

3.3. Datos de actividad dentro de la app

Registro de reproducciones: qué canción y versión se reprodujo, en qué proyecto, en qué momento y con qué correo asociado. Se usa para avisar a las personas del proyecto que alguien escuchó un tema y para marcar revisiones como pendientes.
Registro de subidas de versiones nuevas, con el mismo fin de notificación.
Preferencias de notificación: días elegidos para el resumen por correo, alertas de almacenamiento, activación de notificaciones push.
Si activás las notificaciones push, se guarda el identificador (endpoint) y las claves criptográficas que tu navegador genera para ese dispositivo. Se puede desactivar en cualquier momento desde Ajustes.

3.4. Datos de suscripción y pago

Si contratás el plan Pro guardamos: el estado de la suscripción, el proveedor de pago elegido, el identificador de la suscripción que ese proveedor nos informa, la moneda, la fecha de la próxima renovación y, si un cobro falla, desde cuándo.
Registramos también qué avisos te mandamos por correo sobre tu plan (cobro fallido, cambio a Free, espacio casi lleno), para no repetirlos.
No almacenamos números de tarjeta ni datos bancarios. Los ingresás directamente en Mercado Pago o PayPal, que tratan esos datos como responsables independientes, según sus propias políticas de privacidad.

3.5. Datos técnicos de la infraestructura

Nuestros proveedores de hosting y base de datos registran de forma automática datos técnicos necesarios para operar y proteger el servicio, como la dirección IP, el tipo de navegador y las marcas de tiempo de las solicitudes. No usamos esos registros para perfilar tu comportamiento.

3.6. Datos de tu cuenta de Google

LRplay usa el inicio de sesión de Google y, solo si vos lo activás, Google Calendar. Estos son todos los permisos que pedimos y qué hacemos con cada uno:

Inicio de sesión (permisos openid y email): obtenemos tu dirección de correo para identificar tu cuenta. No accedemos a ningún otro dato de tu cuenta de Google.
Google Calendar (permiso calendar.app.created, opcional, plan Pro): se pide recién cuando tocás «Conectar» en Ajustes, nunca al iniciar sesión. Con él LRplay crea un calendario secundario propio, llamado «LRplay», y crea, modifica y borra ahí los eventos de las fechas de entrega que cargás en la app. Ese permiso no permite ver, leer ni modificar tus otros calendarios ni sus eventos, y LRplay no lo intenta.

Qué guardamos: tu correo y, si conectaste Calendar, un token de acceso de Google (guardado cifrado, nunca en texto plano), el identificador del calendario «LRplay» y el de cada evento que creamos. No guardamos el contenido de tu calendario.

Con quién se comparte: con nadie. Los datos obtenidos de Google no se venden, no se usan para publicidad, no se transfieren a terceros y no se usan para entrenar modelos de inteligencia artificial.

Cómo lo desconectás: desde Ajustes → «Desconectar». Al hacerlo revocamos el permiso ante Google y borramos el token. También podés quitarle el acceso a LRplay en myaccount.google.com/permissions. El calendario «LRplay» queda en tu cuenta de Google y lo podés borrar vos.

3.6 (English). How LRplay uses Google user data

LRplay is a private web app where musicians and producers upload songs in progress, compare versions, leave time-stamped notes and share them with collaborators. It uses Google Sign-In and, only if the user turns it on, Google Calendar.

Data accessed. Sign-In (openid, email): the user's email address, used only to identify their LRplay account. Google Calendar (calendar.app.created, optional, requested only when the user clicks «Conectar» in Settings): LRplay creates its own secondary calendar named «LRplay» and creates, updates and deletes events there for the delivery dates the user sets in the app. This permission does not allow LRplay to see, read or modify any of the user's other calendars or events, and LRplay does not attempt to.
Data use. Only to provide the features described above. Google user data is not used for advertising, is not sold, and is not used to train artificial intelligence or machine learning models.
Data sharing. Google user data is not shared with or transferred to third parties.
Data storage and protection. We store the email address and, if Calendar is connected, a Google refresh token (encrypted with AES-GCM, never in plain text), the ID of the «LRplay» calendar and the IDs of the events LRplay created. We do not store the contents of the user's calendars.
Data retention and deletion. Disconnecting Google Calendar in Settings revokes the token with Google and deletes it from our database. Users can also remove LRplay's access at myaccount.google.com/permissions, and request deletion of their account and data at [email protected].

Google API Services User Data Policy. LRplay's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

3.7. Iniciar sesión con Apple

Si elegís iniciar sesión con Apple, Apple nos confirma tu identidad y nos envía solamente tu correo electrónico (o la dirección de reenvío, si elegiste ocultarlo) y un identificador. No pedimos tu nombre ni ningún otro dato de tu cuenta de Apple. En la app para iPhone, la verificación se hace con Face ID, Touch ID o el código del dispositivo: esa información biométrica la maneja tu iPhone y nunca llega a LRplay. Podés dejar de usar Iniciar sesión con Apple con LRplay desde los ajustes de tu cuenta de Apple (en el iPhone: Ajustes → tu nombre → Iniciar sesión con Apple).

4. Qué NO hacemos

No guardamos los datos de tu tarjeta ni de tu cuenta bancaria.
No usamos píxeles de seguimiento ni cookies de terceros. Para saber cuántas visitas tiene el sitio usamos Cloudflare Web Analytics, que no usa cookies, no te identifica ni te sigue entre sitios: solo cuenta páginas vistas, país, tipo de dispositivo y navegador, y el sitio desde el que llegaste.
No hacemos publicidad ni vendemos, alquilamos ni cedemos tus datos a terceros con fines comerciales.
No creamos perfiles publicitarios ni tomamos decisiones automatizadas con efectos jurídicos sobre vos.
No recopilamos tu ubicación precisa, tu lista de contactos ni datos de categorías especiales (salud, ideología, etc.).

5. Para qué usamos los datos y con qué base legal

Finalidad	Datos	Base legal (RGPD, si aplica)
Autenticarte y mantener tu sesión	Correo, cookie de sesión	Ejecución de la relación de uso / interés legítimo en proteger el acceso
Mostrar, reproducir y organizar tu contenido y el de los proyectos a los que te invitaron	Contenido, nombre de usuario, permisos de acceso	Ejecución de la relación de uso
Notificar reproducciones, subidas y revisiones pendientes (por app, correo y push)	Registros de actividad, correo, suscripción push, preferencias	Consentimiento (push y resumen por correo, configurables) / interés legítimo en la colaboración
Separar en notas un texto de revisión que pegás manualmente	El texto de la revisión que enviás a esa función	Consentimiento, al usar esa función de forma expresa
Cobrar y administrar tu suscripción, aplicar los límites de tu plan, avisarte por correo de un cobro fallido o de un cambio de plan, y emitir la facturación que corresponda	Correo, plan, estado e identificador de la suscripción, moneda	Ejecución del contrato / obligación legal
Ofrecerte el plan Pro cuando tu espacio del plan Free está casi lleno (dentro de la app y un correo como máximo cada 30 días)	Correo, espacio usado	Interés legítimo en informarte sobre el servicio que ya usás
Dejar constancia de que aceptaste los Términos y esta Política	Correo, versión aceptada, fecha, IP, navegador	Obligación legal / interés legítimo en acreditar el contrato
Operar, mantener la seguridad y prevenir abusos	Datos técnicos, registros	Interés legítimo
Cumplir obligaciones legales y responder requerimientos de autoridades	Los que correspondan	Obligación legal

6. Con quién se comparten (proveedores)

No vendemos tus datos. Los compartimos únicamente con proveedores que procesan datos por nuestra cuenta y bajo contrato, para prestar el servicio:

Proveedor	Función	Datos que trata
Vercel Inc. (EE. UU.)	Hosting de la aplicación, CDN y registros del servidor	Datos técnicos, todo el tráfico de la app
Supabase Inc.	Base de datos	Cuenta, contenido, registros de actividad, preferencias, suscripciones push
Cloudflare Inc.	Almacenamiento de los archivos de audio, video y portadas	Los archivos que subís y sus metadatos
Cloudflare Inc. (Web Analytics)	Estadísticas agregadas de visitas al sitio. Sin cookies ni identificación personal	Página visitada, sitio de origen, país (a partir de la IP, que no se guarda), navegador y dispositivo
Cloudflare Inc. (Turnstile)	Verificación anti-bots al crear tu cuenta o aceptar los Términos. No usa cookies ni se usa con fines publicitarios	Tu dirección IP y datos técnicos del navegador y del dispositivo
Mercado Pago (Argentina)	Procesa los pagos en pesos y administra el cobro recurrente	Datos de pago que ingresás con ellos, y con nosotros: correo, monto y estado de la suscripción
PayPal	Procesa los pagos en dólares y administra el cobro recurrente	Datos de pago que ingresás con ellos, y con nosotros: correo, monto y estado de la suscripción
Google LLC	Inicio de sesión (OAuth). Solo interviene al momento de autenticarte. Si conectás Google Calendar (plan Pro), además crea y actualiza eventos en un calendario propio de LRplay dentro de tu cuenta, sin acceso a tus otros calendarios	Tu correo; y las fechas de entrega, si conectás Calendar
Apple Inc.	Iniciar sesión con Apple. Solo interviene al momento de autenticarte y, si ocultaste tu correo, reenvía los correos que te mandamos	Tu correo (o la dirección de reenvío de Apple) y el contenido de esos correos al reenviarlos
Resend (envío de correo)	Envío de correos transaccionales (invitaciones, resúmenes, avisos)	Tu correo y el contenido del mensaje
OpenRouter	Procesa el texto solo cuando usás la función de importar una revisión pegada como texto	El texto de la revisión que enviás a esa función

Podemos divulgar datos si la ley nos obliga o para defender nuestros derechos ante un uso indebido del servicio.

7. Transferencias internacionales

Algunos de estos proveedores están ubicados o procesan datos fuera de tu país, incluidos los Estados Unidos. Cuando la normativa aplicable lo exige (por ejemplo, el RGPD del Espacio Económico Europeo o la Ley 25.326 de Argentina), las transferencias se amparan en las garantías previstas por esos proveedores, como cláusulas contractuales tipo. Al usar la app entendés que tu contenido y tus datos se alojan en la infraestructura de estos proveedores.

8. Cuánto tiempo se conservan

Cuenta y contenido: mientras tu cuenta exista. Bajar del plan Pro al Free no borra nada. Tu nombre de usuario queda asociado a tu correo para preservar la autoría de tus comentarios, salvo que pidas su supresión.
Contenido de un proyecto: hasta que su dueño lo elimine.
Constancia de aceptación de los Términos: mientras exista tu cuenta y, después, durante el plazo de prescripción de las acciones que pudieran derivarse del contrato.
Registros de actividad (reproducciones, subidas): se conservan mientras exista el proyecto asociado.
Datos de suscripción y facturación: durante la suscripción y, después, el tiempo que exija la normativa fiscal y contable aplicable (en Argentina, en general 10 años).
Enlaces de invitación: vencen a las 24 horas.
Cookie de sesión: hasta 30 días, o hasta que cierres sesión.
Registros técnicos de los proveedores: según los plazos de cada proveedor.

9. Tus derechos

Según tu país de residencia, podés ejercer los derechos de acceso, rectificación, actualización, supresión («derecho al olvido»), oposición, limitación del tratamiento, portabilidad y retiro del consentimiento en cualquier momento (sin efecto retroactivo).

Para ejercerlos, escribinos a [email protected]. Responderemos en los plazos que fije la ley aplicable (en Argentina, 10 días corridos para el acceso y 5 días hábiles para la rectificación o supresión).

Muchas de estas acciones podés hacerlas vos mismo: desactivar notificaciones en Ajustes, cerrar sesión, dejar un proyecto, o pedirle al titular del proyecto que elimine contenido.

10. Seguridad

Toda la app está detrás de inicio de sesión, y cada proyecto solo lo ven su dueño y las personas que invitó.
Los archivos se entregan con enlaces firmados que vencen a las pocas horas.
La sesión se transmite en una cookie httpOnly, firmada criptográficamente, y solo por conexión segura (HTTPS).
Los archivos se suben directamente al almacenamiento mediante enlaces firmados de un solo uso y con vencimiento.
Las tablas sensibles de la base de datos solo son accesibles por el servicio, no por el cliente.

Ningún sistema es 100 % infalible. Si detectás un problema de seguridad, avisanos a [email protected].

11. Menores de edad

LRplay es solo para mayores de 18 años: al crear la cuenta se declara tenerlos. No recopilamos a sabiendas datos de menores. Si creés que un menor nos facilitó datos, avisanos y los eliminamos.

12. Cambios en esta política

Podemos actualizar esta política. Si el cambio es sustancial, te lo avisamos dentro de la app o por correo y te pedimos que aceptes la nueva versión antes de seguir usando la app. La versión y la fecha del encabezado siempre reflejan la vigente.

13. Contacto y autoridad de control

Consultas sobre privacidad: [email protected].

Si considerás que no atendimos correctamente tu solicitud, podés reclamar ante la autoridad de control de tu país. En Argentina es la Agencia de Acceso a la Información Pública (AAIP) (argentina.gob.ar/aaip). En el Espacio Económico Europeo, ante la autoridad de protección de datos de tu Estado de residencia.

«LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, Órgano de Control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.»