Política de Privacidad de Tokklr

Versión 2.0

Esta política explica qué hace Tokklr con tus datos personales, por qué, y qué puedes decidir al respecto. Tokklr es la app; El método completo de guitarra es el curso con el que aprendes dentro de ella. Esta política cubre ambos y acompaña a nuestras Condiciones de uso y acuerdo de licencia.

1. Quiénes somos

Tokklr es publicada y operada por Kusters IT BV, con domicilio social en Amberes, Bélgica («nosotros», «nos», «nuestro»). Somos el responsable del tratamiento de los datos personales descritos aquí.

Número de empresa: BE 0777.616.237.

Domicilio social: De Moystraat 4, 2018 Antwerpen, Bélgica. Para cualquier pregunta o solicitud sobre privacidad: privacy@tokklr.com.

2. La versión corta

Puedes usar Tokklr sin darnos una dirección de correo electrónico. Una cuenta funciona de forma anónima hasta que decidas vincular una.
Nunca recibimos el audio de tu micrófono. Las funciones que escuchan se ejecutan por completo en tu dispositivo.
Sin publicidad, sin analítica, sin informes de bloqueos, sin SDK de rastreo. No hay ninguno en ninguna de las dos apps.
Te pedimos tu año de nacimiento al empezar, y esa pregunta no se puede omitir. Pedimos solo el año, nunca la fecha completa. No pedimos datos de ubicación, de salud ni de ninguna otra categoría especial.
Tus datos se almacenan en la Unión Europea.
No vendemos tus datos y no los usamos para entrenar modelos.

3. Qué recopilamos, y por qué

Tu cuenta

Tu dirección de correo electrónico (opcional, y solo si eliges iniciar sesión), tu nombre visible y tu nombre de usuario si los configuras, y una contraseña si usas una. Las contraseñas se almacenan únicamente como hash criptográfico, nunca de forma legible, y nunca se devuelven a ninguna app ni a ningún navegador.

Para qué: para crear y proteger tu cuenta, para iniciar tu sesión y para enviarte mensajes relacionados con la cuenta, como un enlace de inicio de sesión o un mensaje de verificación de tu dirección. Base jurídica: la ejecución de nuestro acuerdo contigo, y nuestro interés legítimo en mantener las cuentas seguras.

Lo que nos dices al empezar

El instrumento que elegiste y tu propia descripción de tu experiencia (por ejemplo, «nunca he tocado»). Para qué: para situarte en un punto de partida razonable. Base jurídica: la ejecución de nuestro acuerdo contigo.

Tu año de nacimiento, que pedimos en esas mismas pantallas. Este dato es obligatorio: no se puede pasar de esa pregunta sin responderla. Pedimos solo el año, nunca el día ni el mes. Para qué: para saber en qué grupo de edad estás, de modo que lo que decimos sobre las personas a las que servimos sea cierto y no una suposición; la sección 7 explica qué cambia y qué no cambia esa clasificación. Base jurídica: nuestras obligaciones legales hacia los alumnos más jóvenes y nuestro interés legítimo en cuidar de ellos.

Cómo usas el curso

Qué lecciones y ejercicios abriste y cuándo, lo que marcaste como hecho, tu racha de práctica y las fechas en que practicaste, el número de reproducciones por lección y un registro de reproducciones con marca de tiempo, las valoraciones que das a las canciones, los aspectos que la app registra como convenientes de repasar, y las reflexiones escritas que decidas escribir en una lección.

Tus reflexiones son texto libre. Por favor, no escribas ahí nada que no quieras que se almacene.

Para qué: para mostrar tu progreso, para que puedas continuar donde lo dejaste, para elegir qué sugerirte a continuación y, de forma agregada, para rendir cuentas de manera justa a las personas cuya música aparece en el curso. Base jurídica: la ejecución de nuestro acuerdo contigo.

Tus ajustes

Los ajustes de la app se sincronizan con tu cuenta para que te acompañen entre dispositivos. Esto incluye tu idioma, el tema, tus preferencias de notación y de reproducción, y tus opciones de notificaciones. Base jurídica: la ejecución de nuestro acuerdo contigo.

Tus dispositivos

Para cada dispositivo con la sesión iniciada: el nombre de dispositivo que comunica (por ejemplo, «iPhone 17»), cuándo se vio por última vez y cómo inició sesión. Los tokens de sesión se almacenan únicamente como hash. Si activas las notificaciones, también almacenamos el token de notificaciones que proporciona tu dispositivo. Para qué: para que puedas ver y revocar tus propias sesiones, y para que te lleguen las notificaciones que pediste. Base jurídica: la ejecución de nuestro acuerdo, y tu consentimiento para las notificaciones.

Comprobar que la aplicación es auténtica

La aplicación puede demostrarnos que es una copia real de Tokklr ejecutándose en hardware real, mediante una comprobación integrada en el sistema operativo del dispositivo. Cuando eso ocurre, conservamos el identificador que produce esa comprobación, la clave pública que le corresponde y el comprobante emitido por el sistema operativo, junto con un recuento de cuántas veces se ha iniciado esa instalación.

Nada de esto está conectado con tu cuenta. En esos registros no hay lugar para una persona, y nunca los vinculamos a ninguna. Nos dicen que existe una instalación auténtica; no nos dicen quién la usa, y no contienen nada que hayas escrito o grabado. Si eliminas tu cuenta, estos registros no se ven afectados, porque no hay nada en ellos que apunte a ti.

Por qué: para que las cuentas solo puedan crearse desde la aplicación real, y no desde un script que se haga pasar por ella. Base: nuestro interés legítimo en proteger el servicio frente al abuso automatizado.

Compras

Qué suscripción o contenido tienes, hasta cuándo es válido y los registros de transacción que nos devuelven las tiendas de aplicaciones. Nunca vemos los datos de tu tarjeta. Base jurídica: la ejecución de nuestro acuerdo, y nuestra obligación legal de conservar registros contables.

Mensajes y personas

Si usas las funciones sociales: tus conexiones de amistad y los mensajes entre tú y un profesor. Los mensajes se almacenan tal como se escribieron para que ambas partes puedan verlos. Base jurídica: la ejecución de nuestro acuerdo contigo.

Registros operativos

Nuestros servidores escriben una línea de registro técnico por cada solicitud (método, ruta, estado de la respuesta, tiempos, un identificador de solicitud, la dirección de red que llama y la cadena de versión del navegador o de la app). Las acciones administrativas por nuestra parte quedan anotadas en un registro de auditoría. Para qué: para operar el servicio, investigar problemas y detectar abusos. Base jurídica: nuestro interés legítimo en un servicio seguro y en funcionamiento.

4. Tu micrófono, y por qué nunca recibimos lo que tocas

La comprensión del audio es el corazón de Tokklr, y está construida para que lo que tocas siga siendo tuyo.

El análisis se ejecuta en tu dispositivo. Tu audio no se sube, no se almacena en nuestros servidores y no se envía a nadie más. No existe en nuestros servidores ningún punto de recepción que acepte tus grabaciones.
El micrófono está desactivado hasta que tú lo actives, para la función para la que lo activaste, y puedes retirar ese consentimiento en cualquier momento en Ajustes.
Tu decisión sobre el consentimiento tampoco sale de tu dispositivo. Se guarda en el almacenamiento local del dispositivo y no se sincroniza con nosotros.
La app deja de escuchar cuando pasa a segundo plano, en ambas plataformas.
Tokklr no usa tu cámara. Ninguna de las dos apps solicita acceso a la cámara.

Base jurídica: tu consentimiento.

5. Qué pueden ver otras personas

Otros estudiantes que sean amigos tuyos, que estén en tu plan familiar o que participen en una conversación contigo solo ven tu nombre visible y tu nombre de usuario. Nunca reciben tu dirección de correo electrónico ni nada más de tu cuenta.
Tu profesor, si te unes a una clase, puede ver tu identidad y tus datos de contacto en su condición de titular de la cuenta de una clase a la que te uniste. Tu progreso detallado solo se comparte si tú lo activas; está desactivado hasta que lo hagas.
Tus compañeros de clase ven tu nombre y tu racha en una tabla de clasificación de la clase, si tu profesor la ha activado. Pídele a tu profesor que la desactive si prefieres no aparecer.

6. Si te crearon la cuenta

Un profesor puede crear una cuenta para un estudiante y facilitar el nombre y la dirección de correo electrónico correspondientes. Si ese es tu caso, tenemos esos datos porque nos los dio tu profesor. Tienes exactamente los mismos derechos sobre ellos que cualquier otra persona, los enumerados en la sección 12, y puedes ejercerlos directamente ante nosotros sin pasar por tu profesor.

7. Menores

Tokklr es una app para el público general, y ese público es mixto: también aprenden niños con ella. Al empezar te pedimos tu año de nacimiento, y esa respuesta es obligatoria. Pedimos solo el año — nunca el día ni el mes — porque el año basta para lo que hacemos con él y una fecha de nacimiento completa es más de lo que necesitamos.

De ese año deducimos uno de tres grupos de edad: menos de 13, de 13 a 17, y 18 o más. Hoy esa clasificación no cambia nada del comportamiento de la app. Existe para que podamos decir con verdad a qué grupos de edad servimos, en lugar de afirmar que no lo sabemos. Tampoco hay nada que pueda desactivar: no hay publicidad, no hay identificador publicitario, y la única persona fuera de tu propio círculo que puede escribirte es un profesor al que tu cuenta ha invitado o aceptado. Si algo de eso cambia, el grupo de edad es donde se aplicará el cambio, y lo diremos aquí.

Cuando un adulto (un padre o una madre, un tutor o un profesor) configura o supervisa una cuenta para un menor, ese adulto es responsable de decidir que ello es adecuado y de aceptar esta política en nombre del menor. Si crees que aquí se conservan datos de un menor sin la autorización adecuada, escribe a privacy@tokklr.com y los eliminaremos.

8. Quién más trata datos por nosotros

Mantenemos esta lista corta a propósito.

Microsoft Azure aloja el servicio y almacena sus datos, en la Unión Europea.
Azure Communication Services envía nuestros correos relacionados con la cuenta.
Apple y Google entregan las notificaciones que pediste y tramitan las compras realizadas a través de sus tiendas. El tratamiento que hacen de una compra se rige por sus propios términos y políticas de privacidad.

No usamos ningún servicio de publicidad, analítica, informes de bloqueos ni atribución. No hay ningún componente de ese tipo en ninguna de las dos apps.

Algunas páginas de nuestro sitio web cargan una hoja de estilos desde una red pública de distribución de contenidos, lo que significa que esa red ve la solicitud. Estamos eliminando esa dependencia.

9. Dónde están tus datos

En la Unión Europea (Microsoft Azure, West Europe). No transferimos de forma habitual datos personales fuera de la UE. Las notificaciones push y las compras en las tiendas de aplicaciones implican necesariamente a Apple y Google, que operan a escala mundial con sus propias garantías. Si cambia cualquier otra cosa, actualizaremos esta política antes de que ocurra.

10. Cookies

Nuestro sitio web usa un número reducido de cookies estrictamente funcionales. No hay cookies de publicidad ni de rastreo, y no se comparte nada con terceros.

una cookie de sesión, una vez que inicias sesión, para que el sitio sepa que eres tú;
una cookie de seguridad que protege los formularios frente a la falsificación de solicitudes entre sitios;
una cookie de idioma y una cookie de tema, que recuerdan tus elecciones.

La app en sí no usa cookies.

11. Cuánto tiempo conservamos las cosas

Mientras exista tu cuenta, conservamos los datos anteriores para que el servicio funcione.
Los registros técnicos y de auditoría se conservan por seguridad y para poder rendir cuentas. Cuando se suprime una cuenta, se elimina de esos registros la referencia a la cuenta para que ya no te identifiquen.
Los registros contables de las compras se conservan durante el tiempo que exijan la normativa fiscal y contable.
Copias de seguridad. Nuestra base de datos conserva copias de seguridad a un punto en el tiempo durante un máximo de 35 días. Los datos que eliminas desaparecen de inmediato del servicio activo y salen de las copias de seguridad dentro de ese plazo. No restauramos una copia de seguridad para recuperar datos eliminados.
El audio de tu micrófono no tiene plazo de conservación, porque nunca lo recibimos.

12. Eliminación, y tus demás derechos

Hay dos cosas distintas que puedes pedir, y no son lo mismo.

Eliminar esta cuenta. La cuenta y todas las sesiones dejan de funcionar de inmediato. Sigue siendo recuperable durante 30 días por si cambias de opinión, y después se suprime de forma permanente. Si has cancelado una suscripción a la que aún le queda tiempo pagado, el plazo de recuperación llega hasta la más tardía de las dos fechas.
Borrar todos mis datos. Inmediato y permanente, sin plazo de recuperación.

Ambas opciones están en la app, en Ajustes. Antes hay que resolver algunas situaciones, y la app te dirá cuál se aplica: una suscripción activa debe cancelarse primero, y un profesor que sea titular de clases o que haya creado contenido del curso los transfiere antes de la supresión. No denegamos la solicitud en silencio.

También puedes:

obtener una copia de tus datos, en la app, como una exportación completa y legible por máquina;
rectificar cualquier dato inexacto, en la app o escribiéndonos;
retirar el consentimiento para el micrófono o las notificaciones en cualquier momento, en Ajustes, sin que ello afecte al tratamiento realizado antes de retirarlo;
oponerte a o limitar determinados tratamientos;
presentar una reclamación ante una autoridad de control. En Bélgica es la Gegevensbeschermingsautoriteit / Autorité de protection des données. También puedes dirigirte a la autoridad de tu propio país de la UE.

Para ejercer cualquiera de estos derechos, usa los controles dentro de la app cuando existan, o escribe a privacy@tokklr.com.

13. Seguridad

Los datos se alojan en la UE, las conexiones están cifradas, las contraseñas se almacenan únicamente como hash, los tokens de sesión se almacenan únicamente como hash, y el acceso a los datos de producción está restringido y queda registrado. La autenticación de dos factores y las claves de acceso están disponibles en las cuentas que las admiten.

Ningún servicio es perfectamente seguro. Mantener el análisis de audio en tu dispositivo es una parte deliberada de cómo reducimos aquello que se puede perder.

14. Si el negocio cambia

Tenemos la intención de trasladar Tokklr a una sociedad propia en el futuro. Si Tokklr, o la parte del negocio que lo gestiona, se transfiere, tus datos se transfieren con él y esta política sigue aplicándose hasta que la sociedad receptora publique la suya. Te lo diremos en la app antes de que ocurra.

15. Cambios en esta política

Publicamos versiones actualizadas de vez en cuando.

Nunca te mostraremos una versión más antigua que la que ya tienes. Las actualizaciones solo avanzan.
Cuando un cambio te afecte de forma sustancial, te lo diremos en la app.

16. Contacto

privacy@tokklr.com para cualquier cosa relacionada con esta política. Léela junto con nuestras Condiciones de uso y acuerdo de licencia.

Compartir la clasificación de clase. Si tu profesor activa el uso compartido para una clase, sus miembros pueden exportar una imagen de la clasificación (posiciones, nombres visibles y rachas) fuera de la aplicación. Los nombres visibles de los miembros menores de 13 años nunca se incluyen en esa exportación.